Standort
Deutschland
de
International
int
Irland
IR
Frankreich
FR
Italien
IT

Datenschutzinformation GP JOULE GmbH EPC GmbH & Co. KG

Wir freuen uns über dein Interesse an GP JOULE. Mit dieser Datenschutzinformation informieren wir dich gemäß Art. 13 EU-Datenschutz-Grundverordnung (DSGVO) bzw. Art. 14 DSGVO darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten verarbeiten.

 

 

1. Verantwortlicher

 

 

GP JOULE EPC GmbH & Co. KG

Cecilienkoog 16

25821 Reußenköge

 

Fon: 07331-3035-0

Fax: 07331-3035-399

E-Mail: info@epc.gp-joule.de

 

 

2.Datenschutzbeauftragte

 

 

Meißner Datenschutz GmbH

Markt 31

25821 Bredstedt

 

Fon: +49 4671 93 10 31

E-Mail: dsb@mds.legal

 

 

3. Allgemeines

 

 

Soweit wir für Verarbeitungsvorgänge von personenbezogenen Daten deine Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung deiner personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen dir und uns erforderlich sind, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage.

 

 

4. Kontakt zu GP JOULE

 

 

Im Rahmen der Kontaktaufnahme durch dich per E-Mail, Post, Telefon, Telefax, persönlich etc. verarbeiten wir deine Angaben und personenbezogenen Daten zwecks Bearbeitung deiner Anfrage bzw. für die Kontaktaufnahme und die damit verbundene Bearbeitung. Je nach Kommunikationsweg verarbeiten wir insbesondere folgende personenbezogene Daten von dir: Kontaktdaten (Anrede, Vorname, Name, Mobilfunknummer, E-Mail-Adresse) und Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Kontaktaufnahme mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. zur Erstellung und Versendung eines Angebots) erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der effektiven Bearbeitung der an uns gerichteten Anfragen. Wir sind Teil der GP JOULE Gruppe (GP JOULE), die ein ganzheitlicher Anbieter für erneuerbare Energien ist. Innerhalb der GP JOULE Gruppe unterstützt die GP JOULE GmbH uns und die verschiedenen GP JOULE Gesellschaften (Business Units) bedarfsgerecht mit Verwaltungs- und Organisationsaufgaben. Weitere Informationen zur Datenverarbeitung innerhalb der Unternehmensgruppe GP JOULE findest du in unseren Hinweisen zur Datenverarbeitung innerhalb der Unternehmensgruppe GP JOULE. Nach Abschluss der Bearbeitung deiner Anfrage werden deine personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

 

5. Interessenten, Kunden und Vertragspartner

 

 

Wir verarbeiten deine personenbezogenen Daten zur Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen (z. B. zur Erstellung und Versendung eines Angebots), oder Beendigung unseres Vertrages. Diese Datenverarbeitung ist für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

 

 

6. Ansprechpartner

 

 

Wir verarbeiten Kontaktdaten unserer Ansprechpartner, also von Beschäftigten, Dienstleistern oder Erfüllungsgehilfen unserer Vertragspartner. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der reibungslosen Abwicklung der Geschäftsbeziehung.

 

 

7. Geschäftliche Kontakte, Messen, Veranstaltungen etc.

 

 

Wir verarbeiten deine personenbezogenen Daten, die wir beispielsweise im Rahmen geschäftlicher Kontakte, Messen oder Veranstaltungen von dir, z. B. durch Übergabe deiner Visitenkarte und weiterer Daten erhalten haben. Die Datenverarbeitung erfolgt ausschließlich zum Zweck der Kontaktpflege, Kommunikation und Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen (z. B. Angebotserstellung) im Rahmen unserer geschäftlichen bzw. vertraglichen Beziehung. Die Datenverarbeitung ist für die beiderseitige Erfüllung von Vertragsverpflichtungen bzw. vorvertraglichen Maßnahmen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sofern wir dich im Rahmen unserer Messeauftritte kennengelernt haben und wir unsere Kontaktdaten austauschen, setzen wir einen Dienstleister zur Erhebung, Ergänzung und Verwaltung von Kontaktinformationen ein.

 

 

8.Online-Konferenz Tools – Microsoft Teams

 

 

Wir setzen zur Kommunikation mit dir das Online-Konferenz-Tool Microsoft-Teams ein. Der Dienstleister erfasst und verarbeitet hierbei personenbezogene Daten der Teilnehmer, insbesondere E-Mail-Adresse, Telefonnummer, Dauer, Anzahl der Teilnehmer, sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Weiterhin verarbeitet der Dienstleister technische Daten, die zur Abwicklung der Kommunikation erforderlich sind, sowie weitere dienstbezogene Daten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Wir nutzen das Online-Konferenz-Tool, um mit Vertragspartnern zur Durchführung des Vertragsverhältnisses kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anbieten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem dient der Einsatz der Online-Konferenz-Tools der Optimierung der Kommunikation mit uns bzw. unserer Unternehmensgruppe. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, funktionale und in den Geschäftsbereichen weit verbreitete Online-Konferenz-Tools einsetzen zu können, um mit externen Partnern effizient kommunizieren zu können. Wir haben auf die Speicherdauer deiner Daten, die vom Dienstleister des Online-Konferenz-Tools zu eigenen Zwecken gespeichert werden, keinen Einfluss.

 

 

Wir nutzen Microsoft Teams. Dienstleister ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft wurde ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen. Im Übrigen sind alle Unternehmen der Microsoft Corporation für das EU-U.S. Data Privacy Framework zertifiziert und weisen insoweit ein der DSGVO angemessenes Datenschutzniveau auf. Nähere Informationen zur Datenverarbeitung in Microsoft Teams findest du unter: https://learn.microsoft.com/de-de/microsoftteams/teams-privacy.

 

 

9. Einladungen zu Veranstaltungen, Messen etc.

 

 

Wir verarbeiten deine personenbezogenen Daten, um dich per E-Mail oder per Post zu Veranstaltungen, Messen etc. einzuladen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir deine Einwilligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Kontaktpflege unserer Kontakte und Geschäftspartner sowie an der Durchführung von werblichen Maßnahmen haben.

 

 

10. Datenverarbeitung innerhalb der Unternehmensgruppe

 

 

Wir sind Teil der GP JOULE Gruppe (GP JOULE), die ein ganzheitlicher Anbieter für erneuerbare Energien ist. GP JOULE ist der integrierte Energieversorger, der in allen Teilen der Energie-Wertschöpfungskette aktiv ist – von der Erzeugung bis zur Nutzung und von der Beratung über die Finanzierung und Projektierung bis zum Bau und Service. Innerhalb der GP JOULE Gruppe unterstützt die GP JOULE GmbH die verschiedenen GP JOULE Gesellschaften (Business Units) bedarfsgerecht mit Verwaltungs- und Organisationsaufgaben. Die Business Units erfüllen ihre originären Aufgaben/Geschäftsbereiche von der Erzeugung, Umwandlung, Verteilung, Bau bis hin zur Nutzung. Derzeit gehören die Business Units wie die GP JOULE Connect GmbH, GP JOULE Consult GmbH & Co. KG, GP JOULE EPC GmbH & Co. KG, GP JOULE Hydrogen GmbH, GP JOULE Invest GmbH & Co. KG, GP JOULE Plus GmbH, GP JOULE Projects GmbH & Co. KG, GP JOULE Service GmbH & Co. KG, GP JOULE Think GmbH & Co. KG, GP JOULE Wärme GmbH & Co. KG zur GP JOULE Gruppe. Diese Aufzählung ist nicht abschließend. Aufgrund der hohen Dynamik der Branche Erneuerbare Energien wächst die GP JOULE Gruppe stets weiter und neue Business Units kommen hinzu. Zur effizienten Gestaltung von Geschäftsprozessen kann es erforderlich sein, dass wir deine personenbezogenen Daten innerhalb der GP JOULE Gruppe zu administrativen Zwecken verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern die Datenverarbeitung zu administrativen Zwecken erfolgt. Wir haben unternehmerische und betriebswirtschaftliche Interessen an einer effizienten Gestaltung von Geschäftsprozessen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Datenverarbeitung zur Erfüllung unserer vertraglichen Verpflichtungen und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen erforderlich ist.

 

 

11. Direktwerbung

 

 

Wir verarbeiten deine personenbezogenen Daten zur werblichen Nutzung, um dich z. B. per E-Mail, per Post, per Telefon (z. B. Telefonmarketing), via soziale Medien mittels digitaler oder gedruckter Medien über Produkte, Dienstleistungen, Veranstaltungen, Messen etc. der GP JOULE Unternehmensgruppe zu informieren, wenn du deine Einwilligung zu der Verarbeitung gegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Darüber hinaus verarbeiten wir deine personenbezogenen Daten zur werblichen Nutzung im Rahmen unseres berechtigten Interesses (per Post, per Telefon etc.). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung von werblichen Maßnahmen. Beim Telefonmarketing beachten wir selbstverständlich die Voraussetzungen des § 7 UWG (z. B. Vorliegen einer mutmaßlichen Einwilligung). In der Regel erfassen wir deine Daten auf sogenannten Leadbögen, die wir bei Messen oder Veranstaltungen teilweise auch gemeinsam ausfüllen. Zum Zwecke der Direktwerbung werden deine personenbezogenen Daten so lange gespeichert, wie ein überwiegendes rechtliches Interesse unseres Unternehmens an der Verarbeitung nach Maßgabe der einschlägigen rechtlichen Bestimmungen besteht, längstens jedoch für eine Dauer von zwei Jahren über das Vertragsende hinaus.

 

 

12. Gewinnspiel

 

 

Wir verarbeiten deine personenbezogenen Daten, wenn du Teilnehmer eines Gewinnspiels bist. Deine personenbezogenen Daten erheben und verarbeiten wir ausschließlich zum Zwecke der Bereitstellung, Durchführung und Abwicklung des Gewinnspiels. Zur Abwicklung des Gewinnspiels ist es insbesondere erforderlich, die Gewinner zu ermitteln und zu benachrichtigen. Sofern du uns deine personenbezogenen Daten nicht zur Verfügung stellst, ist eine Teilnahme am Gewinnspiel und eine Kontaktaufnahme bezüglich einer Gewinnmitteilung nicht möglich. Wir verarbeiten insbesondere folgende personenbezogene Daten: Adress- und Kontaktdaten (Name, Vorname, Anschrift, E-Mail-Adresse etc.) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist des Weiteren Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, ein Gewinnspiel ordnungsgemäß durchzuführen, die Sicherheit der Gewinnspiele zu gewährleisten und Missbrauch zu verhindern. Deine personenbezogenen Daten werden gelöscht, sobald das Gewinnspiel beendet ist und die Daten nicht mehr notwendig sind, um die Gewinner zu informieren oder Rückfragen zum Gewinnspiel zu beantworten sind. Nähere Informationen zur Datenverarbeitung bei Teilnahme an einem Gewinnspiel findest du in dem konkret angebotenen Gewinnspiel.

 

 

13. „Grüße von GP JOULE“ (Weihnachtskarte, Glückwunschkarte etc.)

 

 

Wir verarbeiten deine personenbezogenen Daten, um dir „Grüße von GP JOULE“ per Post oder per E-Mail zukommen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir deine Einwilligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Kontaktpflege zu unseren Geschäftspartnern.

 

 

14. Bewerbung

 

 

Wir verarbeiten die Daten, die du uns im Zusammenhang mit deiner Bewerbung zur Verfügung gestellt hast, um deine Eignung für die Stelle oder mögliche andere vakante Stellen zu prüfen, zum Zweck der Kontaktaufnahme sowie um das Bewerbungsverfahren vom Bewerbungseingang bis zur Auswahlentscheidung durchzuführen. Du kannst dich über die Karriereseite für eine ausgeschriebene Stelle bei uns bewerben. In diesem Fall füllst du ein Bewerbungsformular aus. Ferner kannst du dich bei uns initiativ per E-Mail über die E-Mail-Adresse bewerbung@gp-joule.de bewerben oder uns über den Karriere Booster eine Express-Bewerbung zukommen lassen. Sofern du dich bei uns per E-Mail bewirbst oder du uns eine Express-Bewerbung zukommen lässt, wird deine Bewerbung aus dem Bewerbungspostfach in unser Bewerbermanagementsystem eingepflegt und aus dem Postfach gelöscht. Sollten wir im Rahmen deiner Express-Bewerbung noch weitere Informationen benötigen, schicken wir dir eine E-Mail mit der Bitte, uns deine Bewerbungsunterlagen zuzusenden. Du hast im Rahmen der Express-Bewerbung zusätzlich die Möglichkeit, dein Xing oder LinkedIn Profil hinzuzufügen. Sofern du uns den Link zu deinem Profil zur Verfügung stellst, laden wir den öffentlich zugänglichen Teil herunter und legen diesen als Dokument in unserem Bewerbermanagementsystem an. Sofern du eine Einladung zu einem Erstgespräch erhältst, führen wir dieses online per Videokonferenz durch. Einladungen zum zweiten Gespräch finden vor Ort statt. Du bist nicht verpflichtet deine personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Entscheidung über eine Bewerbung erforderlich. Du solltest uns im Rahmen deiner Bewerbung aber nur diejenigen personenbezogenen Daten zur Verfügung stellen, die für die Aufnahme und die Durchführung der Bewerbung erforderlich sind. Sofern du uns keine personenbezogenen Daten im Rahmen deiner Bewerbung zur Verfügung stellst, können wir keine Auswahl treffen. Weitere Konsequenzen ergeben sich für dich nicht.

 

Kategorien personenbezogener Daten

  • Adressdaten (Anrede, Titel, Name, Vorname, Straße, Hausnummer, Postleitzahl, Ort, Land), Kontaktdaten (E-Mail-Adresse, Mobilnummer), Qualifikationsdaten (Lebenslauf, beruflicher Werdegang, Berufsausbildung, Schulausbildung, Fortbildung, besondere Fähigkeiten), Zeugnisdaten, Kündigungsfrist, Gehaltsvorstellung und weitere Daten, die du uns zur Verfügung stellen möchtest, wie Geburtsdatum, Familienstand, Geschlecht, Lichtbild, wie du auf uns aufmerksam geworden bist etc.
  • Express-Bewerbung: zusätzlich Xing-Profil oder LinkedIn-Profil

Zweck

  • Rekrutierung neuer Beschäftigter (Bewerbungseingang, Durchführung des Bewerbungsverfahrens, Auswahlentscheidung), Durchführung des Bewerbermanagements
  • Erfüllung der Aufbewahrungspflichten zur Abwehr von Ansprüchen

Rechtsgrundlage

  • Art. 6 Abs. 1 S. 1 lit. b DSGVO, § 26 Abs. 1 BDSG: Wir verarbeiten deine Bewerberdaten ausschließlich für das Bewerbungsverfahren. Die Datenverarbeitung erfolgt als vorvertragliche Maßnahme (Anbahnung eines Beschäftigungsverhältnisses).
  • Art. 6 Abs. 1 S. 1 lit. f DSGVO: Wir haben ein überwiegendes berechtigtes Interesse die Bewerberdaten nach Absage der Bewerbung längstens für 6 Monaten zu speichern, um unsere Aufbewahrungspflicht hinsichtlich der Abwehr von Ansprüchen aus § 15 Allgemeines Gleichbehandlungsgesetz (AGG) und § 61b Arbeitsgerichtsgesetz (ArbGG) zu erfüllen.
  • Art. 6 Abs. 1 S. 1 lit. a DSGVO: Du hast die Möglichkeit, dass wir deine Bewerbung auch für weitere Bewerbungsprozesse berücksichtigen können (Talentpool). Sofern du in den Talentpool eingewilligt hast, prüfen wir grundsätzlich, ob die Bewerbungsdaten für die Aufnahme in den Talentpool geeignet sind. Handelt es sich um gängige Stellen, die wir häufig ausschreiben, ist eine Aufnahme in den Talentpool zweckdienlich. Handelt es sich hingegen um nichtgängige Stellen, die nur spezifische, seltene Bereiche betreffen, erfolgt keine Aufnahme in den Talentpool. Deine Einwilligung ist freiwillig. Du kannst diese jederzeit für die Zukunft, ohne Angaben von Gründen, widerrufen. Deinen Widerruf kannst du per E-Mail an bewerbung@gp-joule.de senden. Es ergeben sich für dich keine Konsequenzen durch die Verweigerung deiner Einwilligung oder durch deinen Widerruf. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Empfänger / Kategorien von Empfängern

Die GP JOULE GmbH unterstützt uns und die anderen Unternehmen der Unternehmensgruppe GP JOULE bei dem Bewerbungsverfahren. Zur Durchführung des Bewerbungsverfahrens setzt die GP JOULE GmbH das Bewerbermanagementsystem der softgarten e-recruiting GmbH, Tauentzienstraße 4, 10789 Berlin (softgarden) sowie weitere Dienste (Videokonferenz, E-Mail-Anbieter) von Microsoft Ireland Operations Ltd. (Microsoft) ein, mit denen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen sind.

Speicherdauer

  • Sofern deine Bewerbung nicht erfolgreich war, speichern wir deine Bewerberdaten längstens für einen Zeitraum von sechs Monaten nach Absage deiner Bewerbung.
  • Sofern deine Bewerbung erfolgreich war, übernehmen wir deine personenbezogenen Daten aus der Bewerbung in die Personalakte und speichern diese bis zur Beendigung des Arbeitsverhältnisses, soweit wir gesetzlich nicht zu einer längeren Aufbewahrung (z. B. § 147 Abs. 1 Nr. 1 Abgabenordnung – 10 Jahre für steuerliche Zwecke nach Beendigung des Arbeitsverhältnisses) verpflichtet sind. Für weitere Informationen kannst du dich an unsere Personaladministration wenden.
  • Talentpool: Sofern du in die Aufnahme in den Talentpool eingewilligt hast, speichern wir deine Bewerberdaten längstens für 2 Jahre. Falls Du deine Einwilligung widerrufen hast, löschen wir deine Daten.

Datenherkunft

  • Wir haben die personenbezogenen Daten von dir erhalten.
  • In Ausnahmefällen können wir deine personenbezogenen Daten auch von Dritten (z. B. Headhunter, Personaldienstleister) erhalten. Sofern wir Dritte zum Recruiting einsetzen, geben wir die für die betreffende Position gewünschten Eckdaten an diese weiter. Passen die Eckdaten mit möglichen Bewerbern zusammen, erhalten wir von dem Dritten entsprechende Angebote. Sofern wir ein Angebot beauftragen, erhalten wir Profile zugeschickt. Entweder hast du in diese Datenweitergabe an uns eingewilligt oder es besteht eine andere Rechtgrundlage im Sinne des Art. 6 Abs. 1 DSGVO. Die daran anschließende Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, § 26 Abs. 1 BDSGals vorvertragliche Maßnahme (Anbahnung eines Beschäftigungsverhältnisses).

 

 

15. Unternehmenstransaktion

 

 

Im Rahmen einer Unternehmenstransaktion kann es erforderlich sein, deine personenbezogenen Daten an einen Dritten zu übermitteln. Dies ist zumindest bei einem Asset Deal der Fall. Im Rahmen der Due Diligence werden grundsätzlich anonymisierte oder pseudonymisierte Daten verarbeitet. Gegebenenfalls kann es im konkreten Einzelfall allerdings erforderlich werden, auch personenbezogene Daten ohne Anonymisierung oder Pseudonymisierung zu verarbeiten. Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse beruht in der Durchführung der Unternehmenstransaktion.

 

 

16. Quellen (Dritterhebung)

 

 

Wir können personenbezogene Daten verarbeiten, die wir aus öffentlich zugänglichen Quellen, z. B. aus dem Internet oder sozialen Medien, soweit zulässig, gewinnen oder die wir von Dritten, z. B. Auskunfteien, erhalten. Sollte dies der Fall sein, informieren wir dich darüber in den einzelnen Datenschutzhinweisen dieser Datenschutzinformation.

 

 

17. Empfänger oder Kategorien von Empfängern

 

 

Im Rahmen unserer Geschäftstätigkeit bedienen wir uns teilweise externer Dienstleister. Insoweit können auch deine personenbezogenen Daten betroffen sein. Dienstleister werden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. In der Regel erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur dann, wenn hierfür eine gesetzliche Erlaubnis besteht oder du zuvor eingewilligt hast. Eine Offenlegung bzw. Übermittlung deiner personenbezogenen Daten kann gegenüber folgenden Kategorien von Empfängern erfolgen:

 

  • IT-Dienstleister;
  • Kreditinstitute zur Abwicklung von Zahlungen;
  • Unternehmen der Versicherungswirtschaft im Zuge der Regulierung von Schadensfällen;
  • Inkassodienstleister und Rechtsanwälte, z. B. um Forderungen einzuziehen und Ansprüche gerichtlich durchzusetzen;
  • Rechtsanwälte, Notare, Banken, Steuerberater etc.;
  • Unternehmenskäufer /-interessenten bei Unternehmenstransaktionen;
  • Verantwortliche, Auftragsverarbeiter;
  • andere Berechtigte (z. B. Behörden und Gerichte), soweit hierzu eine gesetzliche Verpflichtung oder Berechtigung besteht;
  • je nach Auftrag an weitere Empfänger, die wir gegebenenfalls mit Ihnen abstimmen.

 

 

Weitere Hinweise zu Empfängern oder Kategorien von Empfängern können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.

 

 

18. Drittlandübermittlung

 

 

Soweit wir Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Zur Sicherstellung eines angemessenen Datenschutzniveaus halten wir die Vorgaben der Art. 44 bis 49 DSGVO ein. Seit dem 10. Juli 2023 gibt es den Angemessenheitsbeschluss zwischen EU und USA, nämlich das Data Privacy Framework (DPF). US-Unternehmen müssen ein Selbstzertifizierungsverfahren durchlaufen, um sich dann auf diesen Angemessenheitsbeschluss berufen zu können. Sofern keine Zertifizierung vorliegt, verwenden wir zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger der Daten in der Regel EU-Standardvertragsklauseln und prüfen das Vorliegen zusätzlicher Garantien zur Erhöhung des Schutzniveaus deiner personenbezogenen Daten.

 

 

19. Speicherdauer

 

 

Wir speichern deine personenbezogenen Daten solange, wie dies für die Erfüllung der genannten Zwecke erforderlich ist. Danach (z. B. nach abgeschlossener Bearbeitung deiner Anfrage; wenn der betroffene Sachverhalt abschließend geklärt ist; nach Abschluss des Auftrages oder Beendigung der Geschäftsbeziehung) werden deine personenbezogenen Daten gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) zu einer längeren Speicherung verpflichtet sind. In diesem Fall werden deine personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht. Außerdem kann eine Speicherung erfolgen, wenn du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung deiner personenbezogenen Daten (Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name, Vorname, Postadresse) allein zu diesem Zweck in einer Sperrliste (Denylist) vor. Weitere Hinweise zur Dauer der Speicherung und Löschung deiner personenbezogenen Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.

 

 

20. Betroffenenrechte

 

 

Du hast uns gegenüber im Rahmen der gesetzlichen Vorgaben einen Anspruch auf

 

  • Bestätigung, ob deine personenbezogenen Daten durch uns verarbeitet werden, und auf Auskunft über die Umstände der Verarbeitung (Art. 15 DSGVO);
  • Berichtigung, soweit deine personenbezogenen Daten unrichtig sind (Art. 16 DSGVO);
  • Löschung deiner personenbezogenen Daten, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO);
  • Datenübertragbarkeit deiner personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

 

 

Soweit die Verarbeitung deiner personenbezogenen Daten auf deiner Einwilligung beruht, hast du gemäß Art. 7 Abs. 3 DSGVO das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung deiner personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht. Der Widerruf der Einwilligung kann per E-Mail an info@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.

 

 

Außerdem kannst du gemäß Art. 21 DSGVO im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch gegen die Verarbeitung erheben, wobei du, außer im Fall der Direktwerbung, einen besonderen Grund darlegen musst. Der Widerspruch kann per E-Mail an info@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.

 

 

21. Keine automatisierte Entscheidungsfindung inklusive Profiling

 

 

Wir verarbeiten deine personenbezogenen Daten nicht zum Zweck automatisierter Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.

 

 

22. Datensicherheit

 

 

Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von dir zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Beschäftigten bzw. alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung der DSGVO, des BDSG und anderer datenschutzrelevanter Gesetze und zum vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Beschäftigten sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse.

 

 

23. Änderung der Datenschutzinformation

 

 

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzinformation, die wir entsprechend umsetzen. Die jeweils aktuelle Version unsere Datenschutzinformation findest du hier.

 

 

Stand: Dezember 2023