Datenschutzhinweise FÜR BESCHÄFTIGTE AM CISPA NACH ART. 13 DSGVO
Diese Datenschutzhinweise informieren Dich über die Verarbeitung Deiner personenbezogenen Daten (im Folgenden: Daten) als Beschäftigte:r am CISPA.
Wir sind gesetzlich verpflichtet, Dir diese Informationen zu erteilen. Datenschutz und der Umgang mit persönlichen Daten ist uns sehr wichtig, so dass wir stets auf eine ordnungsgemäße Verarbeitung Deiner personenbezogenen Daten achten. Für den Fall, dass Du Fragen zu Deinen Beschäftigtendaten und deren Verarbeitung hast, steht Dir die Stabstelle betrieblicher Datenschutz & Informationssicherheit und unser Datenschutzbeauftragter hierfür zur Verfügung. Der Datenschutzbeauftragte unterliegt keinerlei Weisungen, ist in seiner Stellung unabhängig und gesetzlich zur Wahrung der Geheimhaltung und Vertraulichkeit verpflichtet (Art. 38 DSGVO, § 38 BDSG), so dass Du Dich vertrauensvoll an diesen wenden kannst.
Verantwortliche Stelle für die Datenverarbeitung im Sinne der DSGVO sowie anderer datenschutzrechtlicher Bestimmungen ist:
CISPA – Helmholtz-Zentrum für Informationssicherheit gGmbH
Stuhlsatzenhaus 5
66123 Saarbrücken
Deutschland
Tel.: +49 681 87083 1001
Fax: +49 681 87083 8801
E-Mail: info@cispa.de
Geschäftsführer:
Das CISPA wird vertreten durch die Geschäftsführer Prof. Dr. Dr. h. c. Michael Backes und Dr. Kevin Streit.
Datenschutzbeauftragter:
Unseren Datenschutzbeauftragten erreichst Du unter: dsb@cispa.de
Bei sämtlichen Fragen zum Datenschutz kannst Du Dich auch an unsere Stabstelle betrieblicher Datenschutz & Informationssicherheit wenden: datenschutz@cispa.de
Wir verarbeiten Deine personenbezogene Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit diese für das Beschäftigungsverhältnis erforderlich sind. Rechtsgrundlage ist dabei Art. 88 DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Durchführung eines Vertragsverhältnisses, dem Arbeitsvertrag.
Darüber hinaus verarbeiten wir personenbezogene Daten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr und Geltendmachung von Rechtsansprüchen aus dem Beschäftigungsverhältnis erforderlich ist. Rechtsgrundlage dazu ist, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt beispielsweise in einer möglichen Beweispflicht im Rahmen rechtlicher Verfahren.
Für bestimmte Datenverarbeitungen benötigen wir Deine ausdrückliche Einwilligung i.S.d. Art. 6 Abs. 1 lit. a DSGVO (z.B. Nutzung von Bildern und persönlichen Daten, welche nicht für das Arbeitsverhältnis erforderlich sind). Dazu kannst Du freiwillig entsprechende Einwilligungserklärungen unterzeichnen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die von Dir bereits im Rahmen eines Bewerbungsverfahrens bereitgestellten personenbezogenen Daten dürfen wir gemäß Art. 88 DSGVO für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für den Beginn, die Durchführung oder die Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Spezialgesetzliche Rechtsgrundlagen sind:
Wir verarbeiten von Dir zu den o.g. Zwecken folgende personenbezogene Daten:
Die von uns über Dich verarbeiteten Daten werden gelöscht, sobald Du Deine Einwilligung widerrufst, der Verarbeitung widersprichst, sie für die Durchführung des Beschäftigungsverhältnisses nicht mehr erforderlich sind oder das Beschäftigungsverhältnis beendet wurde und gesetzliche Aufbewahrungsfristen nicht entgegenstehen.
Folgende gesetzliche Aufbewahrungsfristen können die Speicherdauer der Daten beeinflussen:
Deine personenbezogenen Daten werden wir nur weitergeben, sofern dies erforderlich ist und eine Rechtsgrundlage hierfür besteht. Wir geben Deine Daten i.d.R. an folgende Stellen weiter:
Übermittlung außerhalb der EU oder des EWR:
Grundsätzlich ist nicht beabsichtigt, Deine personenbezogenen Daten in ein Drittland zu übermitteln. Sollte eine Übermittlung dennoch stattfinden – etwa aufgrund des Einsatzes bestimmter Softwarelösungen – werden wir Dich über die Verarbeitung Deiner personenbezogenen Daten informieren.
Du hast folgende Rechte im Hinblick auf die Verarbeitung Deiner Daten durch CISPA:
Sofern Deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast Du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast Du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Wenn Du von Deinen Betroffenenrechten Gebrauch machen möchtest, kannst Du dies per E-Mail unter datenschutz@cispa.de oder direkt bei unserem Datenschutzbeauftragten unter dsb@cispa.de.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2023.
Aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Über grundlegende Änderungen werden wir dich informieren. Die jeweils aktuelle Datenschutzerklärung kann jederzeit abgerufen und ausgedruckt werden.