Vertraulichkeitsgrundsätze
POLITIK ZUM SCHUTZ PERSONENBEZOGENER DATEN
(Datenschutzrichtlinie)
- Einführung
Mersen Corporate Services SAS (im Folgenden „Mersen“) hat sich zum Schutz der Privatsphäre und personenbezogenen Daten verpflichtet und empfiehlt denjenigen, deren personenbezogene Daten erhoben oder angefordert werden (im Folgenden „betroffene Personen“), die Regelungen dieser Datenschutzrichtlinie sorgfältig zu lesen und sich damit vertraut zu machen.
Als ein in Frankreich ansässiges Unternehmen, das Daten von Personen mit Wohnsitz in der Europäischen Union verarbeitet, erfüllt Mersen ebenfalls die Grundsätze der überarbeiteten Fassung des französischen Datenschutzgesetzes vom 6. Januar 1978 und der Verordnung (EU) Nr. 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr personenbezogener Daten.
Die vorliegende Datenschutzrichtlinie dient dem Schutz personenbezogener Daten und ist von allen Mitarbeitenden der Unternehmen und Tochtergesellschaften von Mersen, die für die Verwaltung personenbezogener Daten, d. h. von ihrer Erhebung und Verarbeitung bis hin zu ihrer Nutzung, Verbreitung, Übermittlung und Speicherung verantwortlich sind (im Folgenden „die Verantwortlichen“), anzuwenden. Mit dieser Politik wird ein hohes Datenschutzniveau in allen Ländern sichergestellt.
Die Datenschutzrichtlinie soll einen Überblick über Mersens Umgang mit den Daten einer großen Bandbreite betroffener Personen (z. B. von Kunden, externen Dienstleistern, potenziellen Kunden) bieten. Daher treffen ggf. nicht alle Bestimmungen auf Sie zu.
Mersen Corporate Services SAS hat einen Datenschutzbeauftragten (Data Protection Officer, DPO) ernannt, der per Post oder E-Mail erreichbar ist:
- Mersen, Tour EQHO, 2 avenue Gambetta, 92066 La Défense Cedex Frankreich
- Data-protection@mersen.com
Mersen erhebt und verarbeitet personenbezogene Daten in folgenden Fällen:
- die Daten sind notwendig für die Erfüllung eines Vertrags, dessen Partei die betroffene Person ist oder für die Durchführung von erforderlichen Schritten vor Abschluss eines Vertrags,
- die Daten sind zur Erfüllung rechtlicher Verpflichtungen notwendig, denen Mersen unterliegt,
- die Daten wurden mit dem Einverständnis der betroffenen Person erhoben,
- Mersen hat ein berechtigtes Interesse an der Erhebung der Daten (insbesondere zu Werbezwecken und zur Analyse des Website-Traffics).
Sofern für die Verarbeitung von personenbezogenen Daten das Einverständnis der betroffenen Person erforderlich ist, erlangt Mersen dieses Einverständnis über ein spezifisches Verfahren.
2. Erhebung personenbezogener Daten
Die Kategorien der erhobenen Daten sind abhängig davon, zu welchen Zwecken die Daten verarbeitet wurden. Erhebt Mersen Ihre Daten über Formulare oder Fragebögen, werden sämtliche zur Durchführung der jeweiligen Dienstleistung erforderlichen Angaben mit Sternchen* gekennzeichnet.
Im Allgemeinen erhebt Mersen die folgenden Datenkategorien: Daten zur Identifizierung (Vor- und Nachnamen, Kontaktdaten, Nationalität usw.), Daten über Ihre Interessen, E-Mail-Adressen, Daten über Ihr Berufsleben, Zahlungsinformationen und Daten über die Qualifikation und Erfahrung von BewerberInnen.
Die meisten Daten erhebt Mersen direkt von den betroffenen Personen selbst. In einigen Fällen erhält Mersen Ihre Daten auch von Geschäftspartnern, insbesondere von Personalvermittlern oder Zeitarbeitsfirmen.
3. Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten verarbeiten wir für die folgenden Zwecke:
- für die Beantwortung von Anfragen der NutzerInnen unserer Website, insbesondere von BewerberInnen,
- für die inhaltliche Weiterentwicklung und Verbesserung unserer Website und für die Bereitstellung technischer Unterstützung für Nutzer,
- für die Geschäftsentwicklung und zu Marketingzwecken,
- für die Erstellung von Marketingstatistiken,
- für die Verwaltung der Vertragsbeziehungen zu den betroffenen Personen und/oder des Unternehmens, bei dem sie angestellt sind,
- für die Zwecke der Personalbeschaffung,
- für die Kontaktaufnahme mit betroffenen Personen bezüglich Produkte oder Dienstleistungen von Mersen,
- sowie für die Analyse von Informationen betroffener Personen zur Entwicklung neuer Produkte oder Dienstleistungen oder zur Verbesserung bestehender Produkte oder Dienstleistungen.
Die folgende Tabelle fasst die wichtigsten Zwecke, für die Mersen personenbezogene Daten verarbeitet, sowie die rechtliche Grundlage für diese Datenverarbeitung zusammen.
Zweck |
Rechtliche Grundlage |
Verwaltung von Verträgen mit Kunden, Lieferanten und Geschäftspartnern (einschließlich Auftragsabwicklung und ggf. Streitbeilegungen) |
Vertragliche Beziehungen oder berechtigtes Interesse an Daten, die den Umfang übersteigen, der für die vertraglichen Beziehungen zwingend notwendig ist |
Geschäftsentwicklung |
Ein berechtigtes Interesse unsererseits oder Ihr Einverständnis, sofern es die anwendbaren Bestimmungen erfordern |
Personalbeschaffung |
Berechtigtes Interesse unsererseits |
Bearbeitung von Kontaktanfragen |
Berechtigtes Interesse unsererseits |
Nachverfolgung Ihrer Interessen (Cookies) |
Ein berechtigtes Interesse unsererseits oder Ihr Einverständnis, sofern es die anwendbaren Bestimmungen erfordern |
Bearbeitung von Kundenmeinungen und Umfragen zur Kundenzufriedenheit |
Berechtigtes Interesse unsererseits |
Überwachung und Steuerung der Unternehmensführung (insbesondere der Beziehungen zu Investoren und Aktionären) |
Erfüllung unserer rechtlichen Verpflichtungen |
Bewertung von Lieferanten |
Erfüllung unserer regulatorischen Verpflichtungen |
Beilegung von Streitigkeiten |
Berechtigtes Interesse unsererseits |
Klarstellungen zur Verarbeitung personenbezogener Daten aus Bewerbungen (reguläre und Initiativbewerbungen):
Betroffene Personen werden darüber informiert, dass Bewerbungen nur dann bearbeitet werden können, wenn alle mit Sternchen* markierten Fragen ordnungsgemäß beantwortet werden. BewerberInnen, die nicht alle verpflichtenden Fragen beantworten, könnten dadurch ihre Erfolgschancen beeinträchtigen. Alle anderen Antworten sind freiwillig und haben keine Auswirkung auf den Erfolg der Bewerbung. Die BewerberInnen können frei entscheiden, ob sie diese Fragen beantworten.
Gemäß dem französischen Arbeitsgesetzbuch (Code du travail) erhalten die BewerberInnen ordnungsgemäß die folgenden Informationen über das Einstellungsverfahren von Mersen:
- Bewerbungen sind über das Online-Formular im Bereich Careers auf der Website einzureichen,
- sie werden von der Personalabteilung des jeweiligen Unternehmens innerhalb einer Woche nach der Einsendung bearbeitet,
- BewerberInnen, die innerhalb von drei Wochen keine Rückmeldung von Mersen erhalten, sollten davon ausgehen, dass Ihre Bewerbung nicht erfolgreich war,
- die Personalabteilung ist dazu berechtigt, die BewerberInnen auf allen Kommunikationswegen (per Telefon oder per E-Mail) zu kontaktieren,
- personenbezogene Daten, Lebensläufe und Anschreiben werden elektronisch verarbeitet und nach Eingang oder dem letzten Kommunikationszeitpunkt mit den BewerberInnen für sechs Monate gespeichert,
- die Angaben werden vertraulich behandelt.
4. Zugang zu personenbezogenen Daten
Der Zugang zu personenbezogenen Daten ist im Rahmen ihres jeweiligen Verantwortungsbereichs auf folgende Personengruppen begrenzt:
- MitarbeiterInnen, die für Marketing, Vertrieb, Kundenbeziehungen und Geschäftsentwicklung, Verwaltungsaufgaben, die Website, IT und Logistik und Personalbeschaffung verantwortlich sind, sowie deren direkte Vorgesetzte,
- für die Überwachung zuständige Abteilungen (gesetzliche Abschlussprüfer, Abteilungen, die für die interne Kontrolle verantwortlich sind usw.),
- MitarbeiterInnen, die für die Aushandlung und Abwicklung von Verträgen verantwortlich sind, sowie Unternehmen, die in das Vertragsmanagement eingebunden sind (z. B. Inkassounternehmen usw.),
- Unterauftragnehmer von Mersen (z. B. externe IT-Dienstleister, Hosting- und Routing-Dienstleister) im Rahmen der in dieser Richtlinie dargelegten Zwecke. Dienstleister, die gemäß den Anweisungen von Mersen handeln, sind verpflichtet, angemessene Maßnahmen zum Schutz dieser personenbezogenen Daten zu ergreifen.
Wenn bestimmte Dritte in Ländern ansässig sind, deren Rechtsvorschriften nicht den gleichen Schutz bieten wie jene der Mitgliedstaaten der Europäischen Union, stellt Mersen sicher, dass diese Datenübertragungen gemäß den Vorschriften der französischen Gesetzgebung (z. B. in Übereinstimmung mit den Vertragsbedingungen, die von der Europäischen Kommission angenommen wurden) erfolgen. Für weitere Informationen und zur Anforderung von Kopien der entsprechenden Unterlagen wenden Sie sich bitte an den DPO von Mersen.
5. Soziale Medien
Alle NutzerInnen (im Folgenden „Nutzer“) werden darüber in Kenntnis gesetzt, dass die Website auch Zugang zu bestimmten Funktionen sozialer Netzwerke, Foren, Chatrooms, Blogs (insbesondere Facebook-Profilseiten, Twitter- und LinkedIn-Accounts) und anderer Dienste gewährt, auf denen Nutzer persönliche Informationen angegeben haben könnten. Sämtliche von den Nutzern über diese Dienste veröffentlichten und kommunizierten Informationen gelten als frei zugänglich.
Die Website nutzt „Social Share Privacy“-Funktionen, um den Nutzern zu ermöglichen, Inhalte über soziale Medien oder per E-Mail oder durch Hinzufügen von Seiten zu Ihrer Liste der Favoriten zu teilen, wenn sie dies möchten.
Mersens Beiträge in den sozialen Medien werden von der Kommunikationsabteilung der Gruppe von Montag bis Freitag zwischen 9 und 18 Uhr (MEZ) moderiert.
Die Abteilung moderiert auch sämtliche Kommentare zu den Beiträgen, nachdem sie gepostet wurden.
Folgende Kommentare werden systematisch gelöscht:
- aggressive Kommentare,
- unrechtmäßige oder gesetzeswidrige Kommentare sowie Stellungnahmen, die gegen bewährte Praktiken im Internet verstoßen,
- Kommentare, die gegen die Regeln der Websites verstoßen, auf denen die Seiten gehostet werden,
- Kommentare, die im Textnachrichtenstil oder in Großbuchstaben verfasst wurden,
- beleidigende Kommentare, Spam, provokative Inhalte oder Werbeinhalte (Werbung, Kleinanzeigen, usw.),
- Privatgespräche, die keinen Bezug zu den jeweiligen Themen auf den Seiten von Mersen haben,
- Kommentare, die persönliche Kontaktdaten enthalten.
Die Nutzer können Mersen direkt kontaktieren:
- Per Post: Mersen Corporate Services SAS, Direction de la Communication, Tour EQHO, 2 avenue Gambetta, CS 10077, 92066 La Défense Cedex France
- Per E-Mail: webmaster.groupe@mersen.com
Kommentare zur Moderation können auch über Privatnachrichten oder per E-Mail erfolgen.
Die Beiträge der Nutzer entsprechen nicht notwendigerweise dem Standpunkt von Mersen. Die Nutzer tragen die volle Verantwortung für ihre eigenen Beiträge einschließlich Kommentaren, Fotos und Links. Mersen kann unter keinen Umständen für solche Kommentare oder deren Konsequenzen verantwortlich gemacht werden.
6. Speicherung personenbezogener Daten
Personenbezogene Daten werden von Mersen unter Einhaltung der Datenschutzvorschriften für personenbezogene Daten und der gesetzlich vorgeschrieben Speicherfristen gespeichert. Im Allgemeinen gilt:
- Daten, die mit der Vertragsverwaltung in Zusammenhang stehen, werden für die Dauer des jeweiligen Vertrags zuzüglich der restlichen gesetzlichen Speicherfrist gespeichert,
- Daten von Bewerberinnen werden sechs Monate lang gespeichert.
7. Schutz von Minderjährigen
Mersen erhebt keine personenbezogenen Daten von Einzelpersonen unter 18 Jahren wissentlich. Die Website richtet sich nicht an Minderjährige.
8. Verwaltung der Einstellungen
Die Nutzer können ihre Einstellungen bezüglich der Datenfreigabe verwalten, wenn sie sich auf der jeweiligen Website anmelden und ihre Kontoeinstellungen aktualisieren.
9. Rechte bezüglich personenbezogener Daten
In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden Rechte:
- Zugriff auf Ihre personenbezogenen Daten,
- Korrektur der personenbezogenen Daten wenn sie unvollständig, nicht korrekt oder nicht mehr aktuell sind,
- Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wenn (i) Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es Mersen ermöglicht, die Richtigkeit dieser Daten zu prüfen; (ii) Sie der Ansicht sind, dass Ihre personenbezogenen Daten von Mersen unrechtmäßig verarbeitet werden und Sie die Verwendung dieser personenbezogenen Daten einschränken möchten, statt ihre Löschung zu verlangen; (iii) Mersen die personenbezogenen Daten nicht mehr für die oben genannten Zwecke benötigt, sondern diese Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind; und (iv) Sie Ihr Widerspruchsrecht ausüben, bis geprüft wurde, ob berechtigte Gründe von Mersen Ihre eigenen überwiegen,
- Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten aufgrund ihrer persönlichen Situation,
- Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Geschäftsentwicklung, ohne Angabe von Gründen,
- Antrag auf Löschung Ihrer personenbezogenen Daten,
- jederzeitiger Widerruf Ihres vorherigen Einverständnisses zur Verarbeitung Ihrer persönlichen Daten,
- vorzeitige Entscheidung darüber, was im Todesfall mit Ihren personenbezogenen Daten passieren soll,
- Erhalt einer Kopie Ihrer personenbezogenen Daten und die Übermittlung dieser Daten an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format (Datenübertragbarkeit),
- nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.
Um Ihre Rechte auszuüben oder Beschwerden einzulegen, nehmen Sie bitte Kontakt zur Kommunikationsabteilung von Mersen auf:
- Per Post: Mersen Corporate Services SAS, Direction de la Communication, Tour EQHO, 2 avenue Gambetta, CS 10077, 92066 La Défense Cedex France
- Per E-Mail-Adresse: Data-protection@mersen.com
Betroffene Personen können ebenfalls Beschwerden bei der französischen Datenschutzbehörde (Commission Nationale de l’Informatique et des Libertés – CNIL) einreichen. Weitere Informationen sind auf der Website der CNIL unter https://www.cnil.fr/en verfügbar.
10. Änderungen an der Datenschutzrichtlinie
Sollten Änderungen an dieser Datenschutzrichtlinie vorgenommen werden, wird Mersen die überarbeitete Fassung unter Angabe des Datums der Überarbeitung veröffentlichen.
Die aktuelle Fassung der Politik zum Schutz personenbezogener Daten wurde letztmalig am 30/06/2020 aktualisiert.
11. Kontakt
Bei Anmerkungen oder Fragen bezüglich dieser Datenschutzrichtlinie oder der Verarbeitung personenbezogener Daten setzen Sie sich bitte mit Mersen in Verbindung:
- Per Post: Mersen Corporate Services SAS, Direction de la Communication, Tour EQHO, 2 avenue Gambetta, CS 10077, 92066 La Défense Cedex Frankreich
- Per E-Mail: webmaster.groupe@mersen.com oder data-protection@mersen.com