Verantwortlich für die Datenverarbeitung

Verantwortlicher im Sinne des Datenschutzrecht ist
Werkarztzentrum Rietberg e.V.
Hauptstraße 56
33397 Rietberg

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Internetseite: https://www.waz-rietberg.de/impressum

Unser Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten in unserem Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:
bits + bytes it-solutions GmbH & Co. KG
Krombacher Straße 24
57223 Kreuztal

E-Mail: datenschutz@bits-bytes.de
Tel: 0700 / 20 30 10 30

Datenherkunft und Bereitstellung

Das Werkarztzentrum Rietberg e.V. erhebt grundsätzlich direkt bei Ihnen die jeweiligen personenbezogenen Daten. In bestimmten Fällen kann eine Übermittlung Ihrer Daten durch Dritte an uns, ebenfalls möglich sein. Wir erfassen dabei ausschließlich die personenbezogenen Daten, die für den jeweiligen Zweck notwendig sind. Darüber hinaus gehende weitere Angaben sind freiwillig.

Die Verarbeitung der von Ihnen überlassenen personenbezogenen Daten ist zur Erfüllung der vertraglichen Pflichten, die sich aus dem mit uns geschlossenen Vertrag ergeben, notwendig, da wir ansonsten unseren vertraglichen und rechtlichen Pflichten nicht nachkommen können.

Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um die mit der Mitgliedschaft verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

• Die Datenverarbeitung erfolgt aufgrund Ihrer Mitgliedschaft, zur Erfüllung der uns, nach der Satzung im Rahmen der Mitgliedschaft obliegenden Aufgaben und Pflichten.
• Zum Zweck der Aufgabenerfüllung unserer Betriebsärzte
• Abwicklung der betrieblichen elektronischen Kommunikation via Brief, E-Mail, Telefon, Web-, Webvideo- und/oder Telefonkonferenzen;
• Administrative oder rechtliche Zwecke
• Durchführung des elektronischen Zahlungsverkehrs
• Zur Kundenbetreuung, zur Bonitätsprüfung, zur Information über Produkte und Dienstleistungen des WAZ Rietberg e.V.
• Zur Verwaltung bestehender Vertragsverhältnisse zu deren Aufrechterhaltung, Verbesserung oder Beendigung.
• Zur Erfüllung gesetzlicher Pflichten oder behördlicher Vorgaben.

Erhobene Datenkategorien

Von Ihnen verarbeitet Datenkategorien sind unter anderem:

• Stammdaten: Unternehmensname, Ansprechpartner, Kontaktdaten für die Erreichbarkeit
• Angaben zu Stammdaten von Beschäftigten der Mitgliedsunternehmen, soweit diese für die Vertragserfüllung aus der Mitgliedschaft beim WAZ Rietberg e.V. erforderlich sind
• Daten zur Rechnungsstellung (abweichende Rechnungsanschrift)
• Bankdaten zur Zahlungsabwicklung (Kontoinhaber, Kreditinstitut, IBAN, BIC)
• Daten zur Aufnahme und Aufrechterhaltung eines Kontaktes auf elektronischen Kommunikationswegen, z. B. E-Mail-Adresse, Mobilfunknummer
• Freiwillige Angaben zu speziellen Anfragen und Dienstleistungen
• Angaben zu Einwilligungen zur Nutzung Ihrer E-Mail-Adresse oder Telefonnummer für themenspezifische Kommunikation durch das WAZ Rietberg e. V.
• Mitgliedsnummer, Eintrittsdatum
• Onlinedaten (IP-Adresse)

Art und Weise der Datenverarbeitung

Das WAZ Rietberg e.V. stellt bei der Verarbeitung sicher, dass Ihre personenbezogenen Daten auf eine Art und Weise verarbeitet werden, die den Schutz Ihrer Daten gewährleisten. Die Daten werden anhand elektronischer Mittel sowie in Papierform verarbeitet. Dabei halten wir die Sicherheitsstandards zum Schutz Ihrer Daten und des Zugriffsrisikos auf diese Daten durch Unbefugte ein. Wir haben technische und organisatorische Vorkehrungen getroffen, um Ihre uns zur Verfügung gestellten Daten vor Verlust, Manipulation, Zerstörung und unberechtigtem Zugriff zu schützen.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

• Einwilligung (Art. 6 Abs. 1 lit. a) und Art. 9 Abs. 2 Buchst. a) DSGVO)
• Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
• Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
• Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben von dem Widerruf unberührt. Den Widerruf richten Sie an den Verantwortlichen der Verarbeitung (siehe oben).

Wenn personenbezogene Daten auf Zur Erfüllung von vertraglichen Pflichten (gem. Art. 6 Abs. 1 Buchst. b) DSGVO) verarbeitet werden, ergibt sich die Datenverarbeitung aus vorvertraglichen Maßnahmen, der vertraglich geregelten Geschäftsbeziehung und somit zur Erfüllung der Pflichten aus diesem Vertrag

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen. Die Zwecke der Verarbeitung ergeben sich dabei aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein: Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, die Einhaltung weiterer Rechtsvorschriften sowie zu administrativen Zwecken.

Wenn wir Daten aufgrund einer rechtlichen Verpflichtung (gem. Art. 6 Abs. 1 Buchst. c DSGVO) verarbeiten, ergeben sich die Verarbeitungen aus gesetzlichen Vorgaben (z.B. Einhaltung von Dokumentations- oder Aufbewahrungspflichten).

Empfänger Ihrer Daten

Innerhalb des Werkarztzentrum Rietberg e.V. erhalten nur diejenigen Zugriff auf die von Ihnen überlassenen personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen und die zur Verarbeitung dieser Daten berechtigt sind.

Um unsere Leistungen zu erbringen, bedient sich das Werkarztzentrum Rietberg e.V. ausgewählter Dienstleistungsunternehmen, die im jeweils erforderlichen Umfang Zugriff auf Ihre Daten erhalten und diese ausschließlich für die Erfüllung der von uns erteilten Aufträge verwenden dürfen. Eine Datenweitergabe an Behörden erfolgt ausschließlich bei Vorliegen vorrangiger Rechtsvorschriften.

Ort der Verarbeitung

Ihre personenbezogenen Daten werden von uns ausschließlich in Rechenzentren und auf IT-Systemen mit Sitz in der Bundesrepublik Deutschland verarbeitet. Dabei erhebt und speichert das WAZ Rietberg e.V. sämtliche zur Erfüllung seiner Vereinszwecke und Betreuung seiner Mitgliedsunternehmen notwendigen Daten in seinen IT-Systemen.

Dauer der Speicherung

Die Daten werden für die Dauer der jeweiligen geschäftsbezogenen oder gesetzlichen Aufbewahrungsfrist (z.B. Erfüllung handels-, steuer- und berufsrechtlicher Aufbewahrungsfristen) gespeichert. Das WAZ Rietberg e.V. speichert dabei Ihre Daten für den Zeitraum der Erfüllung der Vereinszwecke sowie bei Vorliegen eines berechtigten Interesses (z. B. ausstehende Zahlungen), z.B. über das Mitgliedschaftsverhältnis hinaus. Die Speicherdauer richtet sich dabei nach den gesetzlichen Verjährungsfristen. Gelöscht werden Daten, wenn der Verarbeitungszweck entfällt, o.g. Gründe nicht vorliegen und einer Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ihre Rechte als »Betroffene«

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.

Beschwerderecht bei der Aufsichtsbehörde

Darüber hinaus haben Sie gemäß Artikel 77 DS-GVO in Verbindung mit § 19 BDSG ein Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. Sie können sich hierfür an die Aufsichtsbehörde unseres Firmensitzes wenden. Die für uns zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mai: poststelle@ldi.nrw.de