Invatio

Infopflichten
Art.11, 12, 13 DSGVO

Informationen zur Verarbeitung
von personenbezogenen Daten
durch die Invatio GmbH

Mit diesem Schreiben informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Invatio GmbH im Rahmen Ihres vertraglichen oder vorvertraglichen Leistungsverhältnisses. (B2B, B2C, und im internen Verhältnissen des Unternehmen) 

Die Invatio GmbH ist ein „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung („DSGVO“). Gemäß den Anforderungen der DSGVO sind wir als Verantwortlicher verpflichtet, Ihnen die nachfolgenden Informationen mitzuteilen. Hierdurch erklären wir Ihnen, wie wir Ihre personenbezogenen Daten während und im Anschluss an ihren vertragsgeschäftlichen, bzw. vertragsgeschäftsähnlichen Kontakt mit der Invatio GmbH verarbeiten. 

Wir werden Sie gesondert informieren, sollten wir zu einem anderen Anlass in abweichendem Umfang Daten von Ihnen verarbeiten. 

Dieses Informationsschreiben ist kein Teil der Vertragsbeziehung  oder einer sonstigen vertragsähnlichen Vereinbarung zwischen der Invatio GmbH und Ihnen. Um jedes Missverständnis zu vermeiden, betonen wir, dass dieses Schreiben allein der Erfüllung unserer gesetzlichen Informationspflichten dient und keine Rechte und Pflichten der Invatio GmbH begründet oder bestehende Vereinbarungen ändern kann. 

Dieses Informationsschreiben gilt für alle derzeitigen, ehemaligen und zukünftigen VertragspartnerInnen der Invatio GmbH, Bergstraße 11, 37308 Schimberg, Germany und dient als Ergänzung auch der Informationen für BewerberInnen.

 Dieses Informationsschreiben gilt seit dem 01.01.2024 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Es genügt, wenn die jeweilige Information mit dem Namen des Betroffenen verbunden ist oder unabhängig davon aus dem Zusammenhang hergestellt werden kann. Zu Ihren personenbezogenen Daten gehören also alle Informationen, die sich auf Sie beziehen und aufgrund derer Sie identifiziert werden können.

Unter Datenverarbeitung istjeder Vorgang im Zusammenhang mit personenbezogenen Daten zu verstehen. Zum Beispiel das Erheben, Erfassen, Ordnen, die Speicherung, Anpassung oder Veränderung, die Verwendung, Übermittlung und Verbreitung, aber auch das Löschen und die Vernichtung von Daten.

Zu den Kategorien personenbezogener Daten, die wir von Ihnen verarbeiten, gehören insbesondere:

  • Ihre Stammdaten (Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Geburtsdatum, Geschlecht, Familienstand, Unterhaltspflichten und Personalnummer etc.),
  • Ihre Kontaktdaten (private Anschrift, Mobil-/Festnetztelefonnummer, E-Mail-Adresse etc.), 
  • die bei der Nutzung der IT-Systeme anfallenden Protokolldaten, 
  • sowie weitere Daten aus verschiedenen Vertragsverhältnissen (wie etwa Informationen zur Anbahnung des Beschäftigungsverhältnisses, Arbeitsbeginn und -ende, Ort der Beschäftigung, Beschäftigungsbedingungen, Urlaubszeiten, ggf. Vorstrafen, Arbeitsunfähigkeitszeiten, Abmahnungen, Leistungsbeurteilungen, Bankverbindung, Sozialdaten, Bilder, Sozial- und Rentenversicherungsnummer, Steueridentifikationsnummer und Gehaltsdaten).

Personenbezogene Daten müssen gemäß Art. 5 DSGVO

  1. auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“); 
  2. für festgelegte, eindeutig und legitime Zwecke erhobe werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weis weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 89 Absatz 1 nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“);
  3. dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);
  4. sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“); 
  5. in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit die personenbezogenen Daten vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die von dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person gefordert werden, ausschließlich für im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 verarbeitet werden („Speicherbegrenzung“);
  6. in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).
    Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen der vertraglichen Verhältnisse oder während anderer vertragsähnlichen Beziehungen mi der Invatio GmbH  erhoben. In bestimmten Konstellationen werden aufgrund gesetzlicher Vorschriften Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. Dazu gehören beispielsweise anlassbezogene Anfragen von steuerrelevanten Informationenbeim zuständigen Finanzamt sowieInformationen über Arbeitsunfähigkeitszeiten bei der jeweiligen Krankenkasse. Daneben können wir Daten von Dritten (z.B. Stellenvermittlungen oder Ordnungsbehörden erhalten haben). Darüber hinaus können Sie jedoch jederzeitbei uns Einsicht im Rahmen Ihres gesetzlichen Anspruchs in die Verarbeitung, Speicherung der Weiterleitung Ihrer personenbezogenen Daten bekommen.

    Ihre personenbezogenen Daten werden unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z.B. ArbZG) verarbeitet.

    In erster Linie dient die Datenverarbeitung der Begründung, Durchführung und Beendigung der Vertragsbeziehungen oder vertragsähnlichen Beziehungen. Die vorrangigen Rechtsgrundlagen sind hier Art. 6 Abs. 1 b), c), d), f) DSGVO,  § 26 Abs. 1 BDSG.

    Ihre Daten verarbeitet die Invatio GmbH auch, um Ihren rechtlichen Pflichten nachzukommen, insbesondere im Bereich des Steuer- und Sozialversicherungsrechts. Dies erfolgt auf der Grundlage von Art. 6 Abs. 1c) DSGVO.

    Soweit erforderlich, verarbeiten wir Ihre Daten auch auf Grundlage von Art. 6 Abs. 1 f) DSGVO, um berechtigte Interessen von uns oder von Dritten (etwa Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (auf der Basis von § 26 Abs. 1 S. 2 BDSG) und sonstiger Verwaltungszwecke, wie die Datenverarbeitung zu statistischen Zwecken.

    Wir verarbeiten Ihre Daten insbesondere zu folgenden Zwecken:

    • Verwaltung des Vertragsverhältnisses über elektronische oder andere Systeme,
    • Management
    • Verwaltung administrativer, steuerlicher und kaufmännischer Maßnahmen infolge des Vertragsverhältnisses mit Ihnen, einschließlich die Abwicklung von Auszahlungen und Vorschusszahlungen., Berücksichtigung von Pfändungs- und Überweisungsbeschlüssen, notwendige Meldungen an die Arbeitsagentur,
    • Aufnahme in Listen und Versand dieser Listen innerhalb der Gesellschaft und verbundener Gesellschaften (Berechtigtes Interesse: Erleichterung der Kommunikation innerhalb der Invatio GmbH und effiziente Zuteilung von Aufgaben über einzelne Gesellschaften hinweg.)
    • Gegebenenfalls Aufnahme und Kontrolle der mit Überwachungskameras aufgenommenen Bilder in rechtlich zulässigem Umfang. (Berechtigtes Interesse: Schutz der Geschäftsräume vor unberechtigten Zugang und Schutz der Integrität und Vertraulichkeit personenbezogener Daten und sonstiger Geschäftsunterlagen sowie Diebstahlsschutz.)

    Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.

    Besondere Kategorien personenbezogener Daten sind besonders persönliche und sensible Daten, wie Informationen über die rassische und ethnische Herkunft, politische Meinungen, religiöse und weltanschauliche Überzeugungen, Informationen zur Gewerkschaftszugehörigkeit, sowie die Verarbeitung von genetischen Daten, biometrischen Daten, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer Person. 

    Wir verarbeiten besondere Kategorien personenbezogener Daten von Ihnen nur im absolut notwendigen und gesetzlich zugelassenen Umfang, gemäß Art. 9 Abs. 2 lit. b) DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (zum Beispiel der Angabe von Gesundheitsdaten gegenüber Krankenkassen, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe oder der Abführung von Kirchensteuern). 

    Personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten verarbeiten wir nur, soweit dies gesetzlich erlaubt ist.  

    Gegebenenfalls können wir Informationen über etwaige Sie betreffende strafrechtliche Verurteilungen und Straftaten im Rahmen der Anbahnung des Beschäftigungsverhältnisses selbst erfassen oder mit solchen Informationen von Ihnen oder von Dritter Stelle im Rahmen des Beschäftigungsverhältnisses betraut werden.  

    Wir werden Ihre personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten nur in dem Umfang nutzen, in dem dies für die Durchführung des Beschäftigungsverhältnisses erforderlich und in unserem Interesse ist. Also beispielsweise um Ihre Befähigung zur Wahrnehmung bestimmter Positionen oder Aufgaben im Beschäftigungsverhältnis zu überprüfen oder um Behörden bei Ermittlungen zu unterstützen, soweit wir hierzu gesetzlich verpflichtet sind. 

    In Ausnahmefällen können wir auch personenbezogene Daten in Bezug auf strafrechtliche Verdachtsmomente und Beschuldigungen verarbeiten, soweit dies erforderlich ist, um unsere betrieblichen Interessen zu schützen. 

    Nein. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den vorgenannten Zwecken. Sollten wir hiervon abweichend zu der Auffassung gelangen, dass eine anderweitige Verarbeitung erforderlich ist, werden wir Sie hiervon, unter Angabe der rechtlichen Grundlage für eine weitergehende Datenverarbeitung, in Kenntnis setzen. 

    Grundsätzlich benötigen wir Ihre Einwilligung zur Datenverarbeitung nicht, soweit sie unter Einhaltung der Bestimmungen dieses Informationsblattes erfolgt. 

    In Ausnahmefällen kann es vorkommen, dass wir Sie um Ihre schriftliche Einwilligung ersuchen, um über den vorgenannten Umfang hinausgehende Aktivitäten in Bezug auf die Datenverarbeitung zu entfalten. In diesen Fällen werden wir Sie ausführlich über die Gründe und die rechtliche Grundlage einer solchen Datenverarbeitung informieren und über Ihre Rechte, um Ihnen eine ausreichende Informationsgrundlage für eine Einwilligung zu bieten. 

    Eine daraufhin von Ihnen erteilte Einwilligung kann zudem jederzeit uns gegenüber widerrufen werden. Ein Widerruf hat zur Folge, dass wir ab dem Zugang des Widerrufs keine Datenverarbeitung mehr im ursprünglich bewilligten Umfang vornehmen, es sei denn, wir sind aufgrund eines Gesetzes dazu berechtigt. 

    Im Rahmen Ihres Vertragsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Leistungsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten sind wir nicht in der Lage, das Vertragsverhältnis ordnungsgemäß durchzuführen. 

    Wir haben nicht vor, Ihre personenbezogenen Daten im Rahmen einer automatisierten Entscheidungsfindung in der Form zu nutzen, dass diese Verarbeitung Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in anderer Weise erheblich beeinträchtigt. 

    Sollten wir von dieser Entscheidung abweichen, werden wir Sie hierüber umfassend informieren. 

    Innerhalb der Invatio GmbH erhalten nur die Personen Ihre personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Hierzu können Mitarbeiter im Personalwesen sowie Vorgesetzte und Geschäftsführer gehören. Zudem können wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten externer Dienstleister („Auftragsverarbeiter“) bedienen. Zu diesen externen Dienstleister können insbesondere zählen:
    • Google Workspace, Pipedrive, Strato, Odoo, Mailchimp, Steuerberatungsgesellschaft
    Die umfassenden Kontaktdaten können Sie jederzeit bei der Invatio GmbH erfragen. Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb der Invatio GmbH übermitteln, soweit dies zur Erfüllung der vertraglichen Pflichten des Verantwortlichen erforderlich ist. Dies können z.B. sein:
    • Behörden (wie Rentenversicherungsträger, Sozialversicherungsträger, Ordnungsämter, Finanzämter etc.)
    • Unsere und Ihre Bank (SEPA Zahlungsträger)
    • Post- und Telekommunikationsdienstleister
    • Reiseagenturen, Hotels, etc.
    • Kunden, Mieter, Geschäftspartner, Handwerker, etc.
    • Verbundene Unternehmen
    • Drittschuldner im Falle von Pfändung
    • Insolvenzverwalter im Falle einer Privatinsolvenz
    • Sonstige Behörden, soweit rechtlich erforderlich
    Die Kontaktdaten können Sie bei der Invatio GmbH nach Ihrem Ihnen eingeräumten gesetzlichen Anspruch erfragen. In allen Fällen der Weitergabe von personenbezogenen Daten an Dritte übernehmen wir im gesetzlich gebotenen Umfang die Verantwortung für die Wahrung Ihrer datenschutzrechtlichen Interessen. Kommt es dennoch zu einem Verstoß gegen die DSGVO, werden wir Sie hiervon in Kenntnis setzen.

    Personenbezogene Daten von Ihnen werden nur in geringem Umfang in ein Land außerhalb der EU oder des EWR übermittelt. Sollte es zu einer Übermittlung in ein Land außerhalb der EU oder des EWR kommen, ist uns bewusst, dass dies zulässigerweise nur dann erfolgen kann, wenn die Vorschriften der DSGVO hierbei eingehalten werden. Entsprechend wird eine Übermittlung nur erfolgen, wenn wir die Einhaltung der gesetzlichen Vorschriften gewährleisten können. Hierzu werden wir überprüfen, ob die Kommission dem Empfänger ein angemessenes Schutzniveau gemäß Art. 45 Abs. 3 DSGVO bescheinigt hat oder eine Garantie gemäß Art. 46 DSGVO eingeholt wurde. 

    Nur im Ausnahmefall werden wir eine Übermittlung gemäß Art. 49 Abs. 1 lit. a) DSGVO vornehmen, wenn eine ausdrückliche Einwilligung Ihrerseits vorliegt oder die Übermittlung für die Erfüllung eines Vertrages, aus wichtigen Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 

    Die Invatio GmbH löscht Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr benötigt werden. Nach Beendigung des Beschäftigungsverhältnisses werden Ihre personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich in der Regel durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. DieSpeicherfristen betragen gemäß dieser gesetzlichen Regelungen derzeit bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in denen Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). 

    Als betroffene Person einer Datenverarbeitung haben Sie nach der DSGVO insbesondere folgende Rechte („Betroffenenrechte“):

    1. Auskunftsrechte
      Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten zu Ihrer Person durch die Invatio GmbH, haben Sie Anspruch auf Auskunft über

      • die Verarbeitungszwecke;
      • die Kategorien personenbezogener Daten (Art von Daten), die verarbeitet werden;
      • die Empfänger oder Kategorien von Empfängern, denen ihre Daten offengelegt worden sind oder noch offengelegt werden sollen; dies gilt insbesondere, wenn Daten an Empfänger in Drittländern außerhalb der Geltung der DSGVO offengelegt wurden oder offengelegt werden sollen;
      • die geplante Speicherdauer,soweit möglich sind; falls eine Angabe zur Speicherdauer nicht möglichist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z.B. gesetzliche Aufbewahrungsfristen) mitzuteilen;
      • Ihr Recht auf Berichtigung und Löschung der sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch (siehe hierzu auch die nachfolgenden Ziffern);
      • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
      • die Herkunft der Daten, falls personenbezogene Daten nicht bei Ihnen direkt erhoben wurden.

      Sie haben ferner Anspruch auf Auskunft, ob ihre personenbezogen Daten Gegenstand einer automatisierte Entscheidungi. S. d. Art 22 DSGVO sind und falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zu Grunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.

      Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der DSGVO übermittelt, haben Sie Anspruch auf Auskunft, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau i. S. d. Art. 45, 46 DSGVO beim Datenempfänger in dem Drittland sichergestellt ist oder welche möglichen Risiken für Sie bestehen durch Ihre hierfür abgegebene Einwilligung bei derartigen Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien.

    2. Sie haben das Recht, eine Kopie ihrer personenbezogenen Daten zu verlangen.
    3. Recht zur Datenberichtigung
      Sie haben das Recht, von uns die Berichtigung ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen.
      Eine Berichtigung und/oder Ergänzung hat unverzüglich – d. h. ohne schuldhaftes Zögern –
      zu erfolgen.
    4. Recht auf Löschung personenbezogener Daten

      Sie haben das Recht, von uns die Löschung ihrer personenbezogenen Daten zu verlangen, soweit

      • die personenbezogene Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich sind;
      • die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und sie die Einwilligung widerrufen haben, sofern nicht eine anderweitige Rechtsgrundlage für die Datenverarbeitung besteht;
      • Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen,
      • Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DSGVO eingelegt haben;
      • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;

      Ein Recht zur Löschung personenbezogener Daten besteht nicht, soweit

      • das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen
        entgegensteht;
      • die Verarbeitung personenbezogenen Daten (i) zur Erfüllung einer rechtlichen
        Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten), (ii) zur Wahrnehmung
        öffentlicher Aufgaben und Interessen nach Unionsrecht und/oder dem Recht der
        Mitgliedsstaaten (hierzu gehören auch Interessen im Bereich öffentliche Gesundheit)
        oder (iii) zu Archivierungs- und/oder Forschungszwecken erforderlich ist;
      • die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung
        von Rechtsansprüchen erforderlich sind.

      Die Löschung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.

    5. Recht auf Einschränkung der Datenverarbeitung
      Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen
      einschränken zu lassen:

      • Haben Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten, können Sie von
        uns verlangen, dass Ihre Daten für die Dauer der Richtigkeitsprüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
      • Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung nach
        Art. 17 Abs. 1 lit. d DSGVO die Einschränkung der Datennutzung nach Art. 18
        DSGVO verlangen;
      • Benötigen Sie ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder
        Verteidigung von Rechtsansprüchen, werden ihre personenbezogenen Daten im
        Übrigen aber nicht mehr benötigt, können Sie von uns die Einschränkung der
        Verarbeitung auf die vorgenannten Rechtsverfolgungszwecke verlangen;
      • Haben Sie gegen eine Datenverarbeitung Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und steht noch nicht fest, ob unsere Interessen an einer Verarbeitung ihre Interessen überwiegen, können Sie verlangen, dass Ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.

      Personenbezogenen Daten, deren Verarbeitung auf Ihr Verlangen eingeschränkt wurde, dürfen – vorbehaltlich der Speicherung – nur noch (i) mit ihrer Einwilligung, (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, (iii) zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder (iv) aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Sollte eine Verarbeitungseinschränkung
      aufgehoben werden, werden Sie hierüber vorab unterrichtet.

    6. Recht auf Datenübertragbarkeit
      Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Art. 20 DSGVO lässt das Recht zur Datenlöschung nach Art. 17 DSGVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.

      Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten gängigen und maschinenlesbaren Format zustehen.

    7. Widerspruchsrecht
      Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen jederzeit mit Wirkung für die Zukunft zu widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Falle des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Wir verarbeiten Ihre personenbezogenen Daten zu dem vorgenannten Zweck dann nicht mehr, es sei denn,

      • wir können zwingende schutzwürdige Gründe für die eine Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
      • die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
    8. Beschwerderecht
      Sie haben das Recht, sich jederzeit beim Datenschutzbeauftragten, als unabhängiger und objektiver Beschwerdestelle, zu beschweren. Die Kontaktdaten sind:

      Frau Muharema Samast 
      Tel.: +49 (0)36082 84 78 81 
      E-Mail: datenschutz@invatio-web.de

      Zudem können Sie sich beim Landesbeauftragten für Datenschutz und Informationsfreiheit

      Bundesland beschweren. Die Kontaktdaten sind:

      Postanschrift:
      Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
      Postfach 900455
      99107 Erfurt

      Tel.: +49 (361) 57-3112900
      poststelle@datenschutz.thueringen.de

    Grundsätzlich kommen keine Kosten auf Sie zu. Datenkopien stellen wir grundsätzlich in elektronischer Form zur Verfügung, sofern Sie nichts anderes angegeben haben. Die erste Kopie ist kostenfrei, soweit Ihre Erstellung keinen erhöhten Aufwand erfordert. Für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können. Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff können wir persönliche Informationen von Ihnen anfragen, um Ihre Identität zu verifizieren. 

    Ja. Dieses Informationsschreiben kann jederzeit aktualisiert und verändert werden. Sollten wir eine Änderung vornehmen, werden Sie hierüber unverzüglich durch die Bereitstellung einer aktuellen Version des Informationsschreibens in Kenntnis gesetzt. 

    Sie haben die Möglichkeit, sich mit einer Beschwerde jederzeit an den oben genannten Datenschutzbeauftragten oder an die für den Datenschutz zuständige Aufsichtsbehörde zu wenden. Für die Invatio GmbH ist die oben genannte Aufsichtsbehörde zuständig.  

    Der vollständige Text der DSGVO ist im Internet abrufbar unter http://eurlex.europa.eu/legalcontent/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE 

    Bei weiteren Fragen zur DSGVO können Sie sich auch jederzeit vertrauensvoll an den Datenschutzbeauftragten und/oder die Personalabteilung wenden.