Datenschutzerklärung
Zuletzt geändert am 20. November 2023
Dieser Datenschutzhinweis gilt für die Verarbeitung von Daten im Zusammenhang mit der Nutzung von www.gxp-auditing.com (im Folgenden “die Website”).
GXP Engaged Auditing Services (“GXP Engaged”, “wir” oder “uns”) hat sich als für die Verarbeitung Verantwortlicher zur Einhaltung der folgenden Bestimmungen verpflichtet:
- Die Allgemeine Datenschutzverordnung EU 2016/679 (im Folgenden “DSGVO”);
- Die Allgemeine Datenschutzverordnung, wie sie gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 (im Folgenden “UK GDPR”) und dem UK Data Protection Act 2018 (geändert 2020) (im Folgenden “Data Protection Act”) Bestandteil des Rechts von England und Wales, Schottland und Nordirland ist;
- Und alle in der EU geltenden Gesetze und Vorschriften zum Datenschutz.
Zusammenfassend als “Datenschutzgesetze” bezeichnet.
Mit diesem Datenschutzhinweis möchte GXP Engaged sicherstellen, dass Sie nachvollziehen können, welche personenbezogenen Daten über Sie erfasst werden, wie Ihre personenbezogenen Daten verwendet werden und wie diese sicher aufbewahrt werden.
Allgemeine Warnung und Nutzung von Sozialen Medien
Der Zugriff auf die Website setzt voraus, dass der Nutzer diesen Datenschutzhinweis sowie die allgemeinen Nutzungsbedingungen und den Cookie-Hinweis vollständig und vorbehaltlos akzeptiert. Der Nutzer bestätigt, dass er die nachstehenden Informationen zur Kenntnis genommen hat.
Der vorliegende Hinweis gilt für alle auf der Website befindlichen Seiten. Er gilt nicht für die Seiten, die von Dritten gehostet werden, auf die sich GXP Engaged beziehen kann und deren Datenschutzerklärungen abweichen können. GXP Engaged kann daher nicht für Verarbeitung von Daten verantwortlich gemacht werden, die auf den besuchten Websites oder von den dortigen Betreibern verarbeitet werden. Dieser Hinweis gilt auch für alle anderen Websites, die GXP Engaged möglicherweise betreibt, einschließlich unserer Unternehmensseiten auf LinkedIn.
Bitte beachten Sie, dass GXP Engaged bei der Nutzung Sozialer Medien nur für den Zugriff auf die von LinkedIn bereitgestellten statistischen Gesamtdaten und deren Verarbeitung gemeinsam mit LinkedIn für die Verarbeitung verantwortlich ist. Für alle anderen Verarbeitungen auf der Plattform ist LinkedIn der alleinige Datenverantwortliche.
LinkedIn hat ein “Addendum” zu seinen Nutzervereinbarungen für Unternehmensseiten erstellt, bei denen es als Mitverantwortlicher auftritt.
1. Warum, wie und für wie lange verarbeiten wir Ihre personenbezogenen Daten?
Je nach dem Zweck, für den wir Ihre personenbezogenen Daten erheben, verarbeiten wir unterschiedliche Arten von personenbezogenen Daten. Wir bewahren Ihre Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, einschließlich der gesetzlichen Anforderungen, erforderlich ist.
Je nach Fall wird die Bearbeitung daher wie folgt aussehen:
| Zwecke | Arten von personenbezogenen Daten | Rechtliche Grundlage | Aufbewahrungsfrist |
|---|---|---|---|
| Beantwortung Ihrer Anfragen per E-Mail oder über das Kontaktformular | Vollständiger Name, Firma, E-Mail Adresse
Bitte beachten Sie, dass GXP Engaged je nach Ihrer Anfrage und den Informationen, die Sie uns zur Verfügung stellen, weitere personenbezogene Daten verarbeiten kann. |
Diese Verarbeitung beruht auf unserem berechtigten Interesse, die von Ihnen über die bestehenden Kontaktkanäle gestellten Anträge oder Anfragen zu beantworten.
Wir gehen davon aus, dass die Verarbeitung dieser Daten auch für Sie von Vorteil ist, da sie uns in die Lage versetzt, Sie angemessen zu unterstützen und Ihre Anfragen zu beantworten. |
Wir werden Ihre Daten so lange verarbeiten, wie es für die Erfüllung Ihrer Anfrage erforderlich ist. |
| Für Bewerbungen | Name, Kontaktdaten, Lebenslauf. | Diese Verarbeitung beruht auf unserem berechtigten Interesse, Bewerbungen zu verwalten und zu bewerten.
Wir gehen davon aus, dass die Verarbeitung dieser Daten auch für Sie insofern von Vorteil ist, als sie es Ihnen ermöglicht, Ihre Bewerbung zu bearbeiten. |
Wir werden Ihre Daten so lange aufbewahren, wie es für die Bearbeitung Ihrer Bewerbung erforderlich ist. |
| Zu statistischen Zwecken | Aggregierte statistische Daten (z. B. Unternehmens-seite auf LinkedIn). | Wir sind der Ansicht, dass ein berechtigtes Interesse daran besteht, die Art und Weise zu verstehen, wie unsere Seite konsultiert wird (z. B. wie oft unsere Seite konsultiert wird, aus welchem Land, usw.). | Die statistischen Daten werden von LinkedIn gespeichert und unterliegen daher deren Aufbewahrungsrichtlinien. Wir können statistische Berichte exportieren, aber wir garantieren, dass dies nur in anonymer Form geschieht. |
| Verwendung von Cookies für das Funktionieren und die Verwaltung unserer Website | Cookies können unter bestimmten Umständen personenbezogene Daten speichern, darunter: IP-Adressen, Browsertyp, Standort, Betriebssystem, usw. | Weitere Informationen finden Sie in unserem Hinweis zu Cookies. | Bitte beachten Sie unseren Hinweis zu Cookies |
2. Weitergabe von Daten
Wir verkaufen oder tauschen Ihre personenbezogenen Daten nicht an Dritte.
Die Weitergabe Ihrer personenbezogenen Daten, wie oben beschrieben, kann die Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) und/oder des Vereinigten Königreichs beinhalten. GXP Engaged verpflichtet sich, die Übermittlungsregeln der geltenden Datenschutzgesetze einzuhalten und verpflichtet sich dazu:
- Ihre Daten in Länder zu übermitteln, die von der Europäischen Kommission und/oder dem britischen Außenministerium als angemessen anerkannt wurden; oder
- Wenn ein Land keinen Angemessenheitsbeschluss der Europäischen Kommission oder des britischen Außenministers erhalten hat, geeignete Schutzmaßnahmen wie die EU-Standardvertragsklauseln (“SCC“) (und den britischen Zusatz) und/oder das Internationale Datentransferabkommen (“IDTA”) umzusetzen.
Sie können sich an unseren Datenschutzbeauftragten (siehe Kontaktdaten unten) wenden, wenn Sie weitere Informationen über den Mechanismus zur Unterstützung der Datenübermittlung wünschen.
3. Wie schützen wir Ihre Daten?
GXP Engaged behandelt Ihre personenbezogenen Daten vertraulich und bietet ein ausreichendes und angemessenes Schutzniveau für Ihre personenbezogenen Daten.
Ihre personenbezogenen Daten befinden sich in gesicherten Netzwerken und sind nur einer begrenzten Anzahl von Personen zugänglich, die über besondere Zugangsrechte zu diesen Systemen verfügen und verpflichtet sind, die Informationen vertraulich zu behandeln.
4. Ihre Rechte
Gemäß der DSGVO und/oder der UK GDPR haben Sie die folgenden Rechte:
- Zugang. Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Informationen über die Verarbeitung der Daten und eine Kopie der verarbeiteten Daten zu erhalten.
- Berichtigung. Sie haben das Recht, die Berichtigung von unrichtigen oder unvollständigen Daten über Sie zu verlangen.
- Recht auf Vergessenwerden. Sie haben das Recht, unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen.
- Einschränkung der Verarbeitung. Sie haben das Recht, die Verarbeitung von Daten unter bestimmten Umständen einzuschränken.
- Widerspruch gegen die Verarbeitung. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen.
Bitte beachten Sie, dass alle diese Rechte nicht uneingeschränkt sind und von unserem DSB von Fall zu Fall geprüft werden.
Wenn Sie Ihre Rechte ausüben möchten, setzen Sie sich bitte mit unserem DSB in Verbindung (siehe Kontaktangaben unten).
Sie haben auch das Recht, eine Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit der DSGVO und/oder der UK GDPR erfolgt.
Wenn Sie im EWR ansässig sind: Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats der Europäischen Union einzureichen, in dem Sie Ihren gewöhnlichen Aufenthalt, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben.
Wenn Sie im Vereinigten Königreich ansässig sind: Sie können eine Beschwerde beim Information Commissioner’s Office (“ICO”), der Aufsichtsbehörde des Vereinigten Königreichs, einreichen.
Die Kontaktinformationen aller Behörden finden Sie in Abschnitt 6 “Kontakte”.
5. Änderungen an diesem Datenschutzhinweis
Dieser Hinweis ist ab dem oben auf dieser Seite angegebenen Datum gültig. Wir können diesen Hinweis von Zeit zu Zeit ändern. Bitte lesen Sie diesen Hinweis regelmäßig.
6. Kontakte
GXP Engaged Auditing Services GmbH (Verantwortlicher)
Theresienhöhe 28
80339 München
Datenschutzbeauftragter
dpo@gxp-auditing.com
Kontaktinformationen für EU-Datenschutzbehörden
https://edpb.europa.eu/about-edpb/about-edpb/members_en
Für die britische Aufsichtsbehörde (“ICO”)
Tel: +55 (0)3 03 12 31 11 3
Website: https://ico.org.uk/global/privacy-notice/your-right-to-complain/