1. Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist die Bagru GmbH, Wirtschaftsstraße 1 in 06268 Steigra. Sie erreichen uns telefonisch unter 034461 – 26 17 - 0 oder per E-Mail an: info@bagru.de.

Die Datenschutzbeauftragte erreichen Sie per Post unter der o.g. Anschrift mit dem Zusatz „Datenschutz“ oder per E-Mail unter: datenschutz@bagru.de.

 

2.                Datenverarbeitung durch die Bagru GmbH

2.1 Rechtsgrundlagen und Zwecke für die Verarbeitung von personenbezogenen Daten

Die Rechtsgrundlagen für die Verarbeitung der personenbezogenen Daten durch die Bagru GmbH sind die Europäische Datenschutzgrundverordnung (DSGVO) sowie das aktuelle Bundesdatenschutzgesetz (BDSG):

• Artikel 6, Absatz 1, Buchstabe a) DSGVO im Rahmen von Einwilligungen (z.B. Kontaktaufnahmen)
• Artikel 6, Absatz 1, Buchstabe b) DSGVO zur Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher Pflichten (z.B. Kommunikation und Informationsaustausch mit angehenden oder bestehenden Vertragspartnern zur Leistungserbringung)
• Artikel 6 Absatz 1, Buchstabe f) DSGVO zur Wahrung unserer berechtigten Interessen (z.B. Vereinfachung und Beschleunigung der Kommunikation innerhalb bzw. mit unserem Unternehmen).

Soweit uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte, vorher genannte Zwecke erteilt wurde, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit formlos mit Wirkung für die Zukunft ganz oder anteilig widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

2.2 Quelle bzw. Herkunft der personenbezogenen Daten

Die personenbezogenen Daten zur Kommunikation über MS Teams wurden entweder von Ihnen selbst mitgeteilt (z.B. per Brief, E-Mail oder Telefongespräch) oder von Ihnen an einen unserer Vertragspartner gegeben und uns von diesem übermittelt bzw. von anderen Stellen zulässigerweise übermittelt (z.B. zur Erfüllung von Aufträgen und/oder Verträgen oder auch aufgrund einer von Ihnen erteilten Einwilligung). Der Umfang der verarbeiteten Daten entspricht den von Ihnen bereitgestellten Daten und Informationen.

2.3 Kategorien von personenbezogenen Daten, die verarbeitet werden

Wenn Sie mit uns per Video- oder Audiokonferenz via MS Teams kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter Microsoft erfasst und verarbeitet.

• Datenverarbeitung durch die Bagru GmbH:
  
  • Daten zur Person (z.B. Anrede, Vorname, Name)
  • Angaben zum Unternehmen (z.B. Name, Funktion/Aufgabe)
  • Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse)
  • Angaben zur Kommunikation (z.B. Datum, Uhrzeit, Dauer, beteiligte Personen, ausgetauschte Inhalte/Unterlagen/Informationen)
    
    
• Datenverarbeitung durch Microsoft:
  
  • Daten zur Person (z.B. Anrede, Vorname, Name)
  • Angaben zum Unternehmen (z.B. Name, Funktion/Aufgabe)
  • Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse)
  • Angaben zur Kommunikation (z.B. Datum, Uhrzeit, Dauer, beteiligte Personen, ausgetauschte Inhalte/Unterlagen/Informationen wie Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden, sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten))
  • Technische Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind (z.B. IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung).

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge des verwendeten Tools Microsoft Teams haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik von Microsoft. Weitere Hinweise zur Datenverarbeitung durch Microsoft Teams entnehmen Sie den Datenschutzerklärungen von Microsoft Teams.

2.4 Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung erfolgt durch die Bagru GmbH nicht. Ihre Daten werden nicht zum Zwecke der Profilbildung von der Bagru GmbH verarbeitet.

2.5 Kategorien von Empfängern der personenbezogenen Daten

Empfänger der personenbezogenen Daten sind u.a. Beschäftigte der Bagru GmbH, weitere an der Kommunikation beteiligte Personen und Microsoft.

2.6 Datenübermittlung an ein Drittland oder internationale Organisationen

Bei der Kommunikation über MS Teams erfolgt eine Übermittlung von personenbezogenen Daten an die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

Microsoft verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active.

Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) zur Nutzung von MS Teams geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Microsoft personenbezogene Daten unserer Kommunikationsteilnehmer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

2.7 Dauer der Datenspeicherung

Die unmittelbar von uns über Microsoft Teams erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von Microsoft zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei Microsoft Teams.

2.8 Pflicht zur Bereitstellung und Folgen der Nichtbereitstellung

Die Bereitstellung von personenbezogenen Daten zur Kommunikation über MS Teams ist weder gesetzlich vorgeschrieben noch vertraglich erforderlich. Ihre Teilnahme an der Kommunikation über MS Teams ist freiwillig.

Zur Kommunikation über MS Teams brauchen Sie uns nur die Daten mitzuteilen, die für die Nutzung von MS Teams erforderlich sind. Ohne diese Daten sind wir nicht in der Lage, mit Ihnen über MS Teams zu kommunizieren.

 

3. Rechte der Betroffenen

3.1 Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Betroffene haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung ihrer Daten nach
Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung ihrer Daten nach Art. 18 DSGVO und das Recht auf Datenübertragung nach Art. 20 DSGVO.

Anfragen zur Wahrnehmung Ihrer Betroffenenrechte stellen Sie bitte unter Angabe Ihres vollständigen Namens und der Anschrift per Post oder E-Mail an: Bagru GmbH, Datenschutzbeauftragte, Wirtschaftsstraße 1 in 06268 Steigra oder datenschutz@bagru.de.

3.2 Beschwerderecht bei einer Aufsichtsbehörde

Es steht Ihnen gemäß Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gemäß Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 DSGVO.

Die für uns zuständige Datenschutzaufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Postfach 1947, 39009 Magdeburg.

3.3 Widerspruchsrecht

Gemäß Art. 21 DSGVO können Sie jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen. Dies betrifft insbesondere diese Fälle:

Einzelfallbezogenes Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen die Verarbeitung zum Zwecke der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO

Sollten wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Den Widerspruch können Sie formlos richten an: Bagru GmbH, Datenschutzbeauftragte, Wirtschaftsstraße 1 in 06268 Steigra oder datenschutz@bagru.de. Sie können uns auch anrufen unter: 034461 – 26 17 - 0. Bitte geben Sie auch dabei Ihren vollständigen Namen und Ihre Anschrift an.