Datenschutzerklärung der MH Beratung LLC
1. Zweck und Geltungsbereich
Diese Richtlinie dient dem Schutz der personenbezogenen Daten, die in der MH Beratung LLC verarbeitet werden. Sie regelt die Anforderungen und Vorgehensweisen im Umgang mit personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten in der MH Beratung LLC ist die Unternehmensleitung.
3. Datenschutzrechtliche Verpflichtungen
Alle Beschäftigten der MH Beratung LLC, die mit personenbezogenen Daten umgehen, sind verpflichtet, die Vorschriften der DSGVO sowie diese Richtlinie zu befolgen.
4. Zuständige Aufsichtsbehörde
Die zuständige Aufsichtsbehörde für den Datenschutz ist die deutsche Aufsichtsbehörde. Die MH Beratung LLC verpflichtet sich, alle datenschutzrechtlichen Anforderungen gemäß der DSGVO zu erfüllen und jederzeit mit der deutschen Aufsichtsbehörde zusammenzuarbeiten.
5. Verarbeitung von Daten
(1) Personenbezogene Daten werden nur verarbeitet, wenn eine der in der DSGVO festgelegten Rechtsgrundlagen vorliegt (z. B. Einwilligung, Vertragserfüllung, berechtigtes Interesse).
(2) Personenbezogene Daten werden nur gespeichert, wenn sie für die Zusammenarbeit erforderlich sind. Vor der Zusammenarbeit werden sie nur zur Kontaktaufnahme genutzt, während der Zusammenarbeit dienen sie ausschließlich zur bestmöglichen Erbringung der vereinbarten Leistung. Es werden keine unnötigen Daten gespeichert.
6. Datenweitergabe
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder wenn der Betroffene ausdrücklich eingewilligt hat. Drittanbieter und Partner können während der Zusammenarbeit angefragt werden, da diese individuell je nach Kundenprojekt variieren, um das bestmögliche Ergebnis zu erzielen.
7. Datenaufbewahrung
Personenbezogene Daten werden wie folgt gespeichert:
- Kundendaten: 3 Jahre
- Rechnungen: 10 Jahre (gemäß gesetzlicher Aufbewahrungspflicht)
Nach Ablauf dieser Fristen werden die Daten sicher und datenschutzgerecht gelöscht.
8. Rechte der Betroffenen
(1) Jeder Betroffene hat das Recht, auf seine personenbezogenen Daten zuzugreifen, deren Berichtigung oder Löschung zu verlangen oder eine Einschränkung der Verarbeitung zu beantragen.
(2) Der Betroffene kann außerdem der Verarbeitung seiner Daten widersprechen oder seine Einwilligung zur Verarbeitung jederzeit widerrufen.
(3) Anfragen zur Ausübung dieser Rechte können per E-Mail an info@entsorgungstalente.de gestellt werden.
9. Cookies & Tracking
(1) Unsere Webseite verwendet ein Cookie-Banner mit einer Opt-in-Option. Tracking erfolgt erst nach ausdrücklicher Zustimmung des Nutzers.
(2) Alle eingesetzten Cookies und Tracking-Technologien sind DSGVO-konform und können jederzeit vom Nutzer verwaltet werden.
10. Werbung
(1) Die werbliche Ansprache von Betroffenen per Brief, Telefon, Fax oder E-Mail ist grundsätzlich nur zulässig, wenn der Betroffene zuvor in die Verwendung seiner Daten zu Werbezwecken eingewilligt hat.
(2) Ausnahmen sind nur beim Vorliegen einer Erlaubnisnorm zulässig.
11. Löschung von Daten
Personenbezogene Daten werden auf Wunsch des Nutzers unverzüglich gelöscht, sofern keine gesetzliche Verpflichtung zur Speicherung besteht.
12. Beschwerden
(1) Jeder Betroffene hat das Recht, sich über eine Verarbeitung seiner Daten zu beschweren, sollte er sich hierdurch in seinen Rechten verletzt fühlen. Ebenso können Beschäftigte Verstöße gegen diese Unternehmensrichtlinie jederzeit anzeigen.
(2) Beschwerden oder Anliegen können per E-Mail an info@entsorgungstalente.de gerichtet werden.
13. Audits
(1) Um ein hohes Datenschutzniveau zu gewährleisten, werden relevante Prozesse durch regelmäßige Audits interner Stellen oder durch externe Auditoren überprüft.
(2) Die beim Audit gewonnenen Erkenntnisse sind zu dokumentieren und der Unternehmensleitung sowie den Fachverantwortlichen zu übergeben.
14. Interne Ermittlungen
(1) Maßnahmen zur Sachverhaltsaufklärung und zur Vermeidung oder Aufdeckung von Straftaten oder schwerwiegenden Pflichtverletzungen im Arbeitsverhältnis sind unter genauer Beachtung der Datenschutzvorschriften durchzuführen.
(2) Der Betroffene ist so bald wie möglich über die zu seiner Person durchgeführten Maßnahmen zu informieren.
15. Verfügbarkeit, Vertraulichkeit und Integrität von Daten
(1) Für alle Verfahren wird ein allgemeines Sicherheitskonzept erstellt, das die Verfügbarkeit, Vertraulichkeit und Integrität von Daten sicherstellt.
(2) Es ist zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können. Systemzugänge sind stets zu sperren.
(3) Passwörter müssen sicher gewählt und geheim gehalten werden.
(4) Wartungsarbeiten an Systemen durch externe Dienstleister sind zu beaufsichtigen.
16. Datenschutz-Folgenabschätzung
(1) Eine Datenschutz-Folgenabschätzung ist durchzuführen, wenn ein hohes Risiko für die Rechte und Freiheiten von Betroffenen zu erwarten ist.
(2) Der Datenschutzbeauftragte berät die Fachabteilungen bei der Durchführung der Datenschutz-Folgenabschätzung.
17. Verletzungen des Schutzes von Daten („Datenpanne“)
(1) Sollten Unternehmensdaten unrechtmäßig Dritten offenbart worden sein, ist darüber unverzüglich das unternehmensinterne Incident Response Team zu informieren.
(2) Betroffene werden durch die Geschäftsleitung informiert.
18. Folgen von Verstößen
Ein fahrlässiger oder mutwilliger Verstoß gegen diese Richtlinie kann arbeitsrechtliche Maßnahmen nach sich ziehen, einschließlich Kündigung und möglichen strafrechtlichen Sanktionen.
19. Rechenschaftspflicht
Die Einhaltung der Vorgaben dieser Richtlinie muss jederzeit nachgewiesen werden können.
20. Aktualisierung der Richtlinie
Diese Richtlinie wird regelmäßig überprüft und kann bei Bedarf angepasst werden.
21. Schlussbestimmungen
Diese Richtlinie tritt mit sofortiger Wirkung in Kraft und gilt für alle relevanten Bereiche der MH Beratung LLC.