Datenschutzerklärung

Wir nehmen den Schutz persönlicher Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich entsprechend der gesetzlichen Vorschriften der DS-GVO und dieser Datenschutzerklärung.

Die Gewerkschaft Nahrung-Genuss-Gaststätten („wir“) betreibt die Website www.ngg.net einschließlich der Auftritte ihrer Untergliederungen unter den Adressen (Gliederung).ngg.net, sowie spezielle Websites unter den Adressen www.ngg-ost.de, www.ngg-koeln.de, www.ngg-thueringen.de, www.ngg-son.de, www.gastgewerbehilfe.de, www.baeckerhilfe.de und www.gemeinsam-fuer-toleranz.de, www.ngg.net/150, www.ngg.net/rezepte („Websites“). 

Datensicherheit

Wir schützen Ihre Daten allerdings so gut wie uns möglich. Da die Datenübertragung im Internet Sicherheitslücken aufweisen kann, ist ein absoluter Schutz der Daten vor dem Zugriff durch Dritte technisch nicht möglich. Unsere Websites nutzen zum Schutz der Übertragung vertraulicher Inhalte (wie zum Beispiel Daten, die Sie über Formulare an uns senden) eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, bei der Übertragung nicht von Dritten mitgelesen oder geändert werden.

Hosting

Für den Betrieb unserer Websites mieten wir Server bei einem von uns vertraglich gebundenen und auf das Datengeheimnis verpflichteten Hosting-Dienstleister, der die Server in einem eigenen Rechenzentrum betreibt und Zugriff auf diese Server hat:

T.I.K. GmbH, Königsworther Platz 6, 30167 HANNOVER, DEUTSCHLAND

Datenverarbeitung bei Website-Aufruf / Server-Logfiles

Bei der bloß informatorischen Nutzung der Website, also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln (z.B. über ein Kontaktformular), erheben wir folgende technischen Informationen (Logfile-Daten):

• Betriebssystem des Endgerätes, mit dem Sie unsere Website besuchen
• Browser (Typ, Version & Spracheinstellungen)
• die abgerufene Datenmenge
• die aktuelle IP-Adresse des Endgerätes, mit dem Sie unsere Webseite besuchen
• Datum und Uhrzeit des Zugriffs
• die URL der zuvor besuchten Webseite (Referrer)
• die URL der (Unter-)Seite, die Sie auf der Website abrufen
• der Internet-Service-Provider des zugreifenden Systems

Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Uns (und unserem Dienstleister) ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG. Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Zu diesem Zweck bewahren wir die Daten mindestens 180 Tage auf und löschen sie in der Regel spätestens nach einem Jahr.

Nutzung von Cookies / Browserspeicher

Unsere Internetseiten verwenden Cookies. Diese richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unsere Websites nutzerfreundlicher, effektiver und sicherer zu machen. Cookies werden auf dem Server generiert und im Browser gespeichert. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach dem Schließen Ihres Browser-Programms automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. 

Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihr Browser-Programm so einstellen, dass Sie über das Setzen von Cookies informiert werden oder, je nach verwendetem Browser auch einstellen, dass Cookies automatisch blockiert werden. Bei einer kompletten Deaktivierung von Cookies kann jedoch die Funktionalität unserer Websites eingeschränkt sein. 

Ihr Einverständnis zum Setzen von Cookies fragen wir beim Besuch der Websites ab. Stimmen Sie zu, wird Ihre Zustimmung als Cookie im benutzten Browser-Programm gespeichert. Sie können Ihre Zustimmung jederzeit im Bereich Privatsphäre, im Fuß der Seite, widerrufen.

Technisch notwendige Cookies / Datenverarbeitung 

Name: CookieConsent
Zweck: Speichern der Zustimmung, oder Ablehnung, damit diese nicht bei jedem Seitenaufruf eines Besuchs erneut abgefragt werden muss.
Gültigkeit: 24 Stunden

Name: fe_typo_user
Zweck: Ermöglicht den sicheren Login für Redakteure und speichert den Fortschritt in Formularprozessen. Das Cookie ordnet Ihren Browser einer Session auf dem Server zu. Dies beeinflusst nur die Inhalte, die Sie sehen und wird von uns nicht ausgewertet oder weiterverarbeitet.
Gültigkeit: 7 Tage

Name: localstorage
Zweck:  Speichert die Formulardaten beim Antrag auf Mitgliedschaft. Die Daten werden bis zum Absenden des Formulars gespeichert. Die Sitzung kann auch zeitlich unterbrochen und zu einem späteren Zeitpunkt fortgesetzt werden.
Gültigkeit: fortlaufend

Nutzungsanalyse

Unsere Website verwendet den Open-Source-Webanalysedienst Matomo. Matomo verwendet Cookies, durch welche eine Analyse der Benutzung der Webseite möglich wird. Zu diesem Zweck werden die im Cookie erfassten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert. Mit Matomo werden keine Daten an Server übermittelt, die außerhalb unserer Kontrolle liegen. 

Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns nicht identifizierbar sind. Die gesammelten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben. Wir nutzen die erhobenen Daten zur statistischen Analyse des Nutzerverhaltens zum Zweck der Optimierung der Funktionalität und Stabilität der Website und zu Marketingzwecken. Unser Interesse an und Zweck der Datenverarbeitung liegt in der Optimierung unserer Website, der Anpassung der Inhalte und der Verbesserung unseres Angebotes. Die Interessen der Nutzer werden durch die Anonymisierung hinreichend gewahrt.

Sie können das Setzen von (einzelnen oder allen) Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.

Bitte beachten Sie: Wenn Sie Ihre Cookies löschen, wird auch das Opt-Out-Cookie gelöscht und muss von Ihnen erneut gesetzt werden.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO, 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die die Privatsphäre-Einstellungen im Fuße der Seite aufrufen.

Name: pk_id
Zweck: Wird verwendet, um Informationen zu dem Besuch eines Nutzers  zusammenzufassen. Die Daten werden anonymisiert verarbeitet.
Gültigkeit: 13 Monate

Name: pk_ses
Zweck: Kurzzeitiges Cookie, um vorübergehende Daten des Besuchs zu speichern.
Ablauf: Nach Ende der Sitzung.

Besucherzähler

Sofern Sie nicht der Analyse durch unsere Analysesoftware Matomo zustimmen, oder Ihr Browser den Consent-Banner blockiert, werden wir lediglich einen Besuch und einen Seitenaufruf in einem Besucherzähler als Bestandteil des Basisdienstes (Bereitstellung der Website) festhalten. Diese Zählung ist losgelöst von weiteren Daten die Matomo erfasst, wird aber dort mit ausgegeben. Der Besucherzähler verarbeitet die Daten anonym und es werden keine Daten auf das Endgerät des Websitebesuchers geschrieben, von dem Endgerät ausgelesen oder an weitere Dienstleister übermittelt, sondern lediglich eine reine Zählung der Websiteaufrufe durchgeführt. Auch findet kein Datentransfer außerhalb des EWR statt. Rechtsgrundlage ist das berechtigte Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f der DSGVO. Das berechtigte Interesse liegt darin, die Gesamtzahl der Besucher und die Gesamtzahl der abgerufenen Seiten zu ermitteln.

Darstellung von Videos und Karten /Datentransfer außerhalb des EWR

Zur technischen Darstellung von Videos und Karten mit den Diensten von YouTube und Google werden Daten außerhalb der EU verarbeitet. Dort kann der europäische Datenschutzstandard nicht in jedem Fall gewährleistet werden. Es kann auch nicht ausgeschlossen werden, dass sich Sicherheitsbehörden in unsicheren Drittländern Zugang zu Ihrer IP-Adresse verschaffen, ohne dass Sie darüber informiert werden oder dass Sie rechtlich wirksam dagegen vorgehen können.  Um die Darstellung dieser Inhalte zu ermöglichen, müssen Sie nach Art. 6 Abs. 1 a) DSGVO der Verarbeitung und nach Art. 44 DSGVO dem Hinweis und Art. 49 Abs.1 a) der Übermittlung dieser Daten außerhalb des europäischen Adressraums zustimmen. Ihre Zustimmung können Sie jederzeit im Bereich Privatsphäre im Fuße dieser Website für die Zukunft widerrufen.

Youtube Videos
Wir setzen auf unserer Website Dienste von YouTube, LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, einer Tochtergesellschaft der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland die für Ihre Daten zuständige Verantwortliche.

Hierbei nutzen wir zum Schutz Ihrer personenbezogenen Daten die von YouTube zur Verfügung gestellte Option des erweiterten Datenschutzes und der „no-cookie-Konfiguration“, welche die Übermittlung von Nutzerdaten an Youtube einschränkt. Wenn Sie eine Seite aufrufen, in der ein YouTube-Video eingebettet ist, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Laut den Angaben von YouTube werden im "erweiterten Datenschutzmodus" jedoch nur dann Daten an den YouTube-Server übermittelt, wenn Sie das Video aktiv starten. Sofern Sie in diesem Zeitpunkt bei YouTube eingeloggt sind, werden die Informationen zu den von Ihnen angesehenen Videos Ihrem Mitgliedskonto bei YouTube zugeordnet. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden. Soweit Daten außerhalb des Europäischen Wirtschaftsraum / der EU verarbeitet werden, wo kein dem Europäischen Standard entsprechendes Datenschutzniveau besteht, setzt Google nach eigenen Angaben Standardvertragsklauseln ein.
Weitere Informationen zum Datenschutz von YouTube werden von Google unter dem folgenden Link bereitgestellt: https://www.google.de/intl/de/policies/privacy/ 

Zählpixel zur Nutzung unserer Corporate-Schrift

Wir nutzen eine lizenzpflichtige Schrift. Da die Lizenzgebühr abhängig von der Zahl der Nutzerinnen und Nutzer unserer Websites ist, wird zur Erhebung der Gesamtnutzerzahl ein Zählpixel benötigt, um zu überprüfen, dass die Lizenzbestimmungen eingehalten werden. Die Schrift Teil unseres Corporate Design und stellt so ein prägnantes und wiedererkennbares Auftreten sicher. Es findet keine Verarbeitung von personenbezogenen Daten statt. Mehr zur Datenverarbeitung von MyFont einem Unternehmen der Monotype-Gruppe finden Sie hier: www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

Einbindung von Social-Media-Feeds über Juicer

Auf unserer Webseite binden wir Social-Media-Posts unseres Unternehmens über den Dienst „Juicer“ ein. Anbieter ist die saas.group Inc., 304 S. Jones Blvd 1205, Las Vegas, Nevada, 89107, USA.

Die Einbindung dient der ansprechenden Darstellung unserer Social-Media-Aktivitäten direkt auf unserer Webseite. Es werden ausschließlich Inhalte aus unseren offiziellen Social-Media-Posts (z. B. Texte, Bilder, Videos, Social-Media-Handles) angezeigt. Betroffen sind ausschließlich Personen, die in unseren offiziellen Social-Media-Posts erscheinen (z. B. Beschäftigte oder Auftragnehmer, die auf Fotos oder in Texten genannt werden).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer modernen Außendarstellung und Öffentlichkeitsarbeit gemäß Art. 6 Abs.1 S.1 lit. f DSGVO.

Im Rahmen der Einbindung werden Daten an Juicer (saas.group Inc., USA) übermittelt. Mit Juicer wurden Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Social-Media-Posts werden spätestens 62 Tage nach Löschung des Juicer-Accounts gelöscht.

In Formularen eingegebene Daten

Kontaktformulare / Anfragen
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Sie landen als E-Mail in den Posteingängen der zuständigen MitarbeiterInnen. Da diese auch Dokumente empfangen, die aus rechtlichen Gründen bis zu 10 Jahren aufbewahrt werden müssen, löschen wir diese Daten regulär erst nach diesem Zeitraum. Die eingangs genannten speziellen Websites, die nicht über eine (www/Gliederung).ngg.net Adresse aufgerufen werden, speichern die in Formularen eingegeben Daten zusätzlich zur Sicherheit für einen Monat auf dem Webserver.

Um bestimmte Anfragen oder Aufgaben erfüllen zu können (z.B. das Zusenden von Druckerzeugnissen), arbeiten wir ggf. mit Dienstleistern zusammen, die für diesen Zweck Ihre Daten erhalten. Diese Dienstleister sind vertraglich gebunden, auf das Datengeheimnis verpflichtet und dürfen personenbezogene Daten nur für den erlaubten Zweck verwenden.

Formular Online Mitglied werden
Wenn Sie online der NGG beitreten wollen, werden Ihre Angaben aus dem Antragsformular per E-Mail an die zuständigen Mitarbeiterinnen und Mitarbeiter übertragen. Nach Bearbeitung des Antrags werden die Daten zum Zweck der satzungsgemäßen Durchführung für die Dauer der Mitgliedschaft in unserer Mitgliederdatenbank gespeichert. Diese Datenbank betreibt unser vertraglich gebundener Hosting-Dienstleister (s.o.). Weder wir noch unser Dienstleister wird diese Daten ohne Ihre Einwilligung an Dritte weitergeben.

Newsletterdaten
Wenn Sie den für Mitglieder der Gewerkschaft NGG angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns eine Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten  bzw. sich aus der Mitgliedschaft bei NGG begründeten Informationen. Der Versand erfolgt über unseren vertraglich gebundenen Hosting-Dienstleister (s.o.), der diese Daten zu diesem Zweck erhält. Weder wir noch unser Dienstleister wird diese Daten an Dritte weitergeben. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den im Newsletter vermerkten Hinweis zur Abbestellung.

Umfragen zu den Arbeitsbedingungen
Im Rahmen von Umfragen verarbeiten wir die von Ihnen gemachten Angaben. Die Teilnahme an unseren Umfragen ist freiwillig. Ihre Antworten werden in der Regel anonym erhoben. Sofern Sie im Rahmen der Umfrage freiwillig personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer angeben – beispielsweise, um weitere Informationen zu erhalten oder individuelle Rückfragen zu ermöglichen – werden diese Daten ausschließlich zur Bearbeitung Ihres Anliegens oder zur Kontaktaufnahme verwendet.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Durchführung und Auswertung der Umfrage, um die Arbeitsbedingungen besser analysieren und gezielt verbessern zu können, zur Verbesserung unserer gewerkschaftlichen Arbeit, zur Bearbeitung von Rückfragen sowie – sofern von Ihnen gewünscht – zur Kontaktaufnahme und Information über gewerkschaftliche Aktivitäten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Wahrnehmung und Verbesserung unserer gewerkschaftlichen Aufgaben.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Alle personenbezogenen Daten werden vertraulich behandelt und nicht an Dritte weitergegeben. Nach Abschluss der Umfrage und Bearbeitung etwaiger Rückfragen werden Ihre personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Folgenden möchten wir Sie darüber informieren, wie personenbezogene Daten im Zusammenhang mit der Nutzung von KI bei NGG verarbeitet werden.

NGG setzt KI ein, um die Qualität der Arbeit zu verbessern und gleichzeitig die Arbeitsbelastung der Mitarbeitenden zu reduzieren. Die KI kann von Mitarbeitenden für Aufgaben wie die Zusammenfassung von Informationen, die Unterstützung bei der Erstellung von Berichten oder Präsentationen sowie die Recherche von Fachwissen genutzt werden. Eine unsachgemäße Nutzung, wie beispielsweise die Verarbeitung sensibler Daten ohne entsprechende Berechtigung, ist nicht zulässig.

Zu den Arten der verarbeiteten personenbezogenen Daten können auch Daten von Kunden oder Mitgliedern zählen. NGG stellt sicher, dass die Verarbeitung personenbezogener Daten durch die KI stets im Einklang mit den geltenden Datenschutzvorschriften erfolgt. Hierzu werden alle rechtlich erforderlichen Maßnahmen getroffen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. f: Wahrung berechtigter Interessen des Verantwortlichen, insbesondere zur Optimierung von Prozessen und zur Verbesserung von Dienstleistungen.
• Art. 6 Abs. 1 lit. a: Einwilligung, sofern erforderlich und freiwillig erteilt.

Falls externe Dienstleister, wie Anbieter von KI-Technologien, eingebunden werden, erfolgt dies ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, personenbezogene Daten gemäß unseren Vorgaben und den gesetzlichen Datenschutzbestimmungen zu verarbeiten.

Diese Hinweise informieren Sie im Zusammenhang mit Ihrer Anmeldung zu einem Seminar oder einer anderen Veranstaltung der Nahrung-Genuss-Gaststätten (NGG). Ihre personenbezogenen Daten werden von uns benötigt, um deine Anfrage auf Teilnahme an einem Seminar oder einer anderen Veranstaltung zu bearbeiten.

Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre Angaben werden erhoben und genutzt, um die jeweilige Veranstaltung zu planen, zu organisieren, durchzuführen und nachzubereiten. Dazu gehören insbesondere:

• Bearbeitung der Anmeldung und Verwaltung der Teilnehmenden

• Erstellung und Versand von Teilnahmebescheinigungen, und bei Bedarf Ersatzbescheinigungen

• Vorbereitung, Durchführung und Auswertung des Seminarangebots zu statistischen und qualitativen Zwecken

• Abrechnung der Veranstaltung und Erfüllung gesetzlicher Dokumentationspflichten, sofern es ein kostenpflichtiges Seminarangebot ist.

Ihre angegebenen Daten werden, soweit erforderlich, für die Organisation und Durchführung der Veranstaltung oder eines Seminars verarbeitet.

Die Rechtsgrundlage für kostenfreie Veranstaltungen und Seminare ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, bei kostenpflichtigen Seminaren und Veranstaltungen Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Soweit Sie uns hierfür eine Einwilligung erteilt haben, nutzen wir Ihre Kontaktdaten, um Sie per E-Mail oder Post über zukünftige Seminare, Veranstaltungen und Bildungsangebote der NGG zu informieren.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall erhalten Sie keine weiteren Einladungen zu Seminaren und Veranstaltungen mehr (Art. 7 Abs. 3 DSGVO).

Kategorien der personenbezogenen Daten

Für die Durchführung von Seminaren und Veranstaltungen verarbeitet die NGG unter anderem folgende Kategorien personenbezogener Daten:

• Anrede und Name

• Vorname und Nachname

• Kontaktdaten wie Anschrift, E-Mail-Adresse und Telefonnummer

• Angaben zur Mitgliedschaft in der NGG, soweit dies für Teilnahmebedingungen oder Kostenregelungen notwendig ist 

• bei Rechnungsstellung alle Daten, die für die Zahlungsabwicklung notwendig sind

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten     

Innerhalb der NGG erhalten nur diejenigen Stellen Zugriff auf deine Daten, die diese für Planung, 

Organisation, Durchführung, Abrechnung oder Auswertung der jeweiligen Veranstaltung benötigen.

Eine Weitergabe Ihrer personenbezogenen Daten an andere Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder wenn Sie dazu ausdrücklich Ihre Einwilligung gegeben haben.

Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland i.S.d. DSGVO oder an internationale Organisationen ist für diese Verarbeitung nicht vorgesehen.

Dauer der Speicherung der personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der genannten Zwecke erforderlich ist. 

Soweit die Verarbeitung auf einer Einwilligung beruht und keine andere Rechtsgrundlage besteht, werden die betroffenen Daten nach einem Widerruf dieser Einwilligung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Um Onlineseminare über das Internet durchführen zu können, setzen wir auf die Softwarelösung von Microsoft Teams. Um an einem Onlineseminar teilnehmen zu können, werden folgende personenbezogenen Daten abgefragt:

• E-Mail-Adresse,
• Vorname, Nachname,
• Unternehmen (optional),
• Position (optional).

Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir nutzen die oben genannten Daten ausschließlich für die Durchführung de Videokonferenzen oder des Onlineseminars, die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Es wird eine verschlüsselte Verbindung zwischen Ihnen und Microsoft Teams aufgebaut. 

Im Rahmen der Sitzung werden keine Ton- oder Bildinformationen ohne eine ausdrückliche Einwilligung der Teilnehmenden aufgezeichnet. 

Nehmen Sie an einem Onlineseminar teil, erhalten wir zusätzlich zu Ihren Anmeldedaten Informationen über Ihre Teilnahme. Dieses Datum nutzen wir – soweit erforderlich – für nur für Abrechnungszwecke.

In manchen Fällen schicken wir im Nachgang zu einem Onlineseminar Ihnen einmalig per E-Mail zusammen mit einem Hinweis auf unsere Leistungen die wichtigsten Informationen aus dem Onlineseminar. Die Rechtsgrundlage hierfür ist Art, 6 Abs. 1 S. 1 lit. f) DSGVO.

Sie haben unter den gesetzlichen Voraussetzungen das Recht Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir weisen Sie darauf hin, dass im Falle eines Widerspruchs ggf. die Teilnahme an einem Videokonferenz oder Onlineseminar nicht möglich ist.

Durch Ihren Klick auf „Teilnehmen“ bestätigen Sie, dass Sie keine Aufzeichnung oder Bildschirmkopien dieser Sitzung selbst erstellen werden.

An wen werden Ihre Daten weitergegeben?
Für die Durchführung der Videokonferenz bzw. des Onlineseminars übermitteln wir Ihre Daten an den Dienstleister Microsoft, der als unser Auftragsverarbeiter Ihre Daten nur auftragsbezogen für die Durchführung des Onlineseminars nutzen darf. 

Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten werden Ihre personenbezogenen Daten ggf. gegenüber verschiedenen öffentlichen oder internen Stellen, sowie externen Dienstleistern offengelegt:

• IT-Dienstleister (z.B. Wartungsdienstleister, Hosting-Dienstleister)
• Dienstleister für Akten- und Datenvernichtung
• Wirtschaftsprüfer, Steuerberater, Rechtsanwalt

Werden Ihre Daten an Länder außerhalb der Europäischen Union (sog. Drittländer) übermittelt?

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden. Wir haben uns dem EU Data Boundary Programm von Microsoft angeschlossen. Die EU Data Boundary von Microsoft ist ein Zuschnitt für die Microsoft-Cloud, bei dem Kundendaten in der EU und EFTA innerhalb dieser Region gespeichert und verarbeitet werden sollen. 

Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist, z.B.:

• Die Chatnachrichten, die während eines Onlineseminars oder einer Videokonferenz geschickt werden, werden für 2 Jahre aufbewahrt.

• Die Teilnehmerlisten werden so lange aufbewahrt, wie sie für die Abrechnungszwecke benötigt werden.

Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?

Zur Teilnahme an einem Onlineseminar müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die zur Durchführung des Onlineseminars erforderlich sind. Sollten Sie uns diese Daten nicht bereitstellen, dann ist die Teilnahme an dem Webinar nicht möglich.

Wir freuen uns, dass Sie sich bei der Gewerkschaft Nahrung-Genuss-Gaststätten (NGG) beworben haben. Transparenz und ein vertrauensvoller Umgang mit Ihren personenbezogenen Daten ist eine wichtige Grundlage für eine gute Zusammenarbeit. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung zustehen. Mit den nachstehenden Informationen erhalten Sie einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Durchführung des Bewerbungsverfahrens. 

Welche Ihrer personenbezogenen Daten werden von uns genutzt?

Wir verarbeiten Ihre personenbezogenen Daten, soweit diese zur Durchführung des Bewerbungsverfahrens erforderlich sind. Dazu zählen folgende Datenkategorien:

Standardangaben:

• Bewerberstammdaten (Vorname, Name, Anschrift, Stellenposition)

• Qualifikationsdaten (Anschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation)

• (Arbeits-)Zeugnisse und Zertifikate (Leistungsdaten, Beurteilungsdaten etc.) 

Besondere Angaben, die aufgrund der zu besetzenden Position erforderlich sind

• Polizeiliches Führungszeugnis (bei Bedarf)

• Ergebnisse des Eignungstests (sofern gemacht)

Sonstige Angaben 

• Öffentlich zugänglich gemachte, berufsbezogene Daten, wie beispielsweise ein Profil bei beruflichen Social Media Netzwerken (bei Bedarf).

• Freiwillige Angaben, wie z.B. ein Bewerbungsfoto, Angaben zur Schwerbehinderteneigenschaft oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen. 

Aus welchen Quellen stammen die Daten?

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen des Bewerbungsverfahrens erhalten.

Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.

Datenverarbeitung für die Entscheidung über den Abschluss eines Arbeitsvertrages (Art. 6 Abs. 1 b) DSGVO i.V.m. § 26 BDSG) 

Personenbezogene Daten von Bewerbern dürfen für Zwecke des Bewerbungsverfahrens verarbeitet werden, wenn dies für die Entscheidung über den Abschluss eines Arbeitsvertrages erforderlich ist (vorvertragliche Maßnahmen). 

Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs.1 lit. a DSGVO, § 26 Abs. 2 BDSG)

Wenn Sie gegenüber uns die freiwillige Einwilligung in die Erhebung, Verarbeitung oder Übermittlung von bestimmten personenbezogenen Daten erklärt haben, dann bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung dieser Daten.

In den folgenden Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung:

• Aufnahme in den Bewerberpool, d.h. wir speichern die Bewerbungsunterlagen über das aktuelle Bewerbungsverfahren hinaus zur Berücksichtigung in späteren Bewerbungsverfahren.

Datenverarbeitung aufgrund des berechtigten Interesses der verantwortlichen Stelle (Art. 6 Abs.1 lit. f DSGVO)

In bestimmten Fällen verarbeiten wir Ihre Daten zu Wahrung eines berechtigten Interesses von uns oder Dritten.

Zur Verteidigung von Rechtsansprüchen bei einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Im Falle eines Rechtstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.

Datenabgleich mit EU-Anti-Terrorlisten nach Verordnungen (EG) Nr. 2580/2001 und 881/2002: Als Unternehmen sind wir aufgrund EU-Rechts verpflichtet, an der Terrorismusbekämpfung mitzuwirken. Personen und Organisationen, die auf den Terrorlisten geführt sind, dürfen keine Gelder zur Verfügung gestellt werden (Bereitstellungsverbot). Aus diesem Grund sind wir zu einem Namensabgleich mit den Terrorlisten verpflichtet.

Information zum Einsatz von Microsoft 365 im Bewerbungsverfahren

Im Rahmen unseres Bewerbungsverfahrens setzen wir Microsoft 365 (M365) als Arbeits- und Kommunikationsplattform ein.

Im Bewerbungsverfahren können insbesondere folgende Dienste genutzt werden:

Microsoft Outlook / Exchange Online

• Empfang und Versand Ihrer Bewerbungsunterlagen sowie weiterer Korrespondenz.

Microsoft Teams

• Durchführung von Online-Vorstellungsgesprächen, Telefon- und Videokonferenzen, ggf. Chat-Kommunikation.

Microsoft OneDrive / SharePoint

• Speicherung und interne Bereitstellung Ihrer Bewerbungsunterlagen für beteiligte Fachabteilungen und HR.

Microsoft Word / Excel / PowerPoint

• Verarbeitung von Unterlagen (z.B. Erstellen von Gesprächsnotizen, Auswertungen).

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, erbringt die Microsoft-365-Dienste als Auftragsverarbeiter. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Im Rahmen des Einsatzes von Microsoft 365 kann es in Einzelfällen zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen (z.B. für Supportleistungen). Diese Übermittlung erfolgt auf Grundlage von geeigneten Garantien nach Art. 46 DSGVO (z.B. EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen). Wir achten darauf, dass ein angemessenes Datenschutzniveau gewährleistet ist.

An wen werden Ihre Daten weitergegeben?

Ihre Daten werden hauptsächlich durch unsere Personalabteilung und die disziplinarischen Vorgesetzten, die Ihre Position besetzen, verarbeitet. Teilweise sind jedoch auch andere interne und externe Stellen an der Verarbeitung Ihrer Daten beteiligt.

Interne Stellen:

• Geschäftsführender Hauptvorstand bzw. Hauptvorstand

• Personalabteilung

• Disziplinarische, bzw. fachlich Vorgesetzte

• Betriebsrat 

Externe Dienstleister:

• Anbieter von Bewerbermanagementsystemen (z.B. Solvenius)

• IT-Dienstleister (z.B. Wartungsdienstleister, Hosting-Dienstleister, Microsoft)

• Dienstleister für Akten- und Datenvernichtung

Sollten Sie weitere Fragen zu den einzelnen Empfängern haben, kontaktieren Sie uns unter: hv.personal@ngg.net oder 

Werden Ihre Daten an Länder außerhalb der Europäischen Union (sog. Drittländer) übermittelt?

Eine Übermittlung in ein Drittland ist nicht beabsichtigt.

Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten, solange wie dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Regelmäßig werden Ihre Daten innerhalb von 6 Monaten nach Beendigung des Bewerbungsverfahrens gelöscht. 

Soweit ein Beschäftigungsverhältnis nicht zustande kommt, Sie uns aber für die weitere Speicherung Ihrer Daten Ihr Einverständnis erteilt haben, speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung, höchstens jedoch für drei weitere Jahre. Bei konkretem Anlass können wir Ihrer Daten auch für einen längeren Zeitraum speichern, insbesondere zum Zwecke der Verteidigung gegen mögliche Rechtsansprüche.

Weitere Rechte

Sie das Recht auf Berichtigung falscher Daten oder auf Löschung Ihrer Daten. Wenn kein Grund für die weitere Speicherung besteht, werden wir Ihre Daten löschen, ansonsten die Verarbeitung einschränken. Sie können auch verlangen, dass wir alle personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format entweder Ihnen oder einer Person oder einem Unternehmen Ihrer Wahl zur Verfügung stellen.

Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

Wahrnehmung Ihrer Rechte

Um Ihre Rechte wahrzunehmen, können Sie sich an die Verantwortliche oder an den Datenschutzbeauftragten unter den angegebenen Kontaktdaten wenden oder an die Personalabteilung unter hv.personal@ngg.net Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben.

Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Durchführung des Bewerbungsverfahrens erforderlich. Das heißt, soweit Sie uns keine personenbezogenen 

Daten bei einer Bewerbung bereitstellen, werden wir das Bewerbungsverfahren nicht durchführen können.

Änderungen dieser Informationen

Sollte sich der Zweck oder die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten wesentlich ändern, so werden wir diese Informationen rechtzeitig aktualisieren und Sie rechtzeitig über die Änderungen informieren.

Allgemeine Informationen

Die Gewerkschaft NGG ist auf mehreren Social Media Plattformen vertreten:

LinkedIn der LinkedIn Ireland Unlimited Company, (Wilton Place, Dublin 2, Irland), im Folgenden “LinkedIn“

X (ehemals Twitter) der Twitter International Unlimited Company, Attn: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRLAND

Bluesky der Bluesky PBLLC, 113 Cherry St #24821, Seattle, WA 98104-2205, USA

Facebook der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

TikTok der TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland

Instagram der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Youtube der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Wir betreiben unsere Social-Media-Seiten zur Information und Kommunikation mit Personen, die sich für unsere geposteten Inhalte interessieren. Entsprechend der Nutzungsbedingungen von LinkedIn, Instagram, Facebook, YouTube, TikTok, Bluesky bzw. X, denen jeder Nutzer im Rahmen der Erstellung eines Profils zugestimmt hat, können wir die Abonnenten der Seite identifizieren und deren Profile sowie weitere von Nutzern geteilte Informationen einsehen. So sind etwa Ihr Name und ihr Profilbild für uns (und andere Nutzer) sichtbar, wenn Sie unsere Social-Media-Seite besuchen oder Beiträge von uns kommentieren. Wir verarbeiten über unsere Social-Media-Seiten hinaus nur diejenigen personenbezogenen Daten, die durch Ihre aktive Mitwirkung (z.B. Kommentare, Nachrichten, „Gefällt mir“-Angaben) offensichtlicher Teil unserer LinkedIn-, Instagram-, Facebook-, YouTube-, TikTok-, Bluesky- oder X-Seiten geworden sind. Wir haben kein Interesse daran, Ihre personenbezogenen Daten für darüber hinausgehende Marketingzwecke zu verwenden. Soweit wir personenbezogene Daten verarbeiten, geschieht dies ausschließlich zur Darstellung unseres Unternehmens, zur Kommunikation mit Ihnen sowie zur Auswertung und Verbesserung unseres Social-Media-Angebots.

Statistiken bzw. Seiten-Insights

Bei dem Besuch unserer Social Media Seiten werden bestimmte Informationen über die Nutzer verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten sind die Betreiber der Social Media Plattformen. Umfangreiche Hinweise über die Verarbeitung personenbezogener Daten durch die jeweiligen Anbieter erhalten Sie in deren Datenschutzerklärungen:

LinkedIn (https://de.linkedin.com/legal/privacy-policy)

Facebook (https://www.facebook.com/privacy/policy/?locale=de_DE)

X (https://x.com/de/privacy)

TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/de) 

Bluesky (https://bsky.social/about/support/privacy-policy)

Instagram (Meta-Datenschutzrichtlinie – So erfasst und verwendet Meta Nutzerdaten | Privacy Center | Verwalte deine Privatsphäre auf Facebook, auf Instagram und im Messenger | Facebook Privacy) 

Youtube (https://policies.google.com/privacy?hl=de&gl=de#infochoices)

Die Social Media Seiten Anbieter erheben diverse Daten, um uns für unsere Seiten in anonymisierter Form Statistiken und Einblicke bereitzustellen. Mit Hilfe dieser Statistiken bzw. Seiten-Insights können wir Erkenntnisse über die Arten von Handlungen erhalten, die die Social Media Nutzer auf unserer Seite vornehmen. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Nutzer-Profilen, die mit unseren Seiten interagieren, zuordnen. Diese Verarbeitung personenbezogener Daten erfolgt durch die Anbieter der Social Media Seiten und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Interaktionen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Wir haben mit Meta (für Facebook und Instagram), TikTok und LinkedIn die Vereinbarung nach Art. 26 DSGVO zur gemeinsamen Verantwortlichkeit hinsichtlich der Seiten-Insights getroffen. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und den Social Media Seiten Anbieter abgeschlossene Vereinbarung erhalten Sie unter folgenden Links:

LinkedIn (https://legal.linkedin.com/pages-joint-controller-addendum);

TikTok (Jurisdiction Specific Terms)

Facebook (https://www.facebook.com/legal/controller_addendum) 

Rechtsgrundlagen für die Datenverarbeitung

Der Betrieb der LinkedIn, Instagram, YouTube, Facebook, TikTok, Bluesky und X-Seiten und damit verbundener Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Umsetzung unserer berechtigten Interessen an einer Informations- und Interaktionsmöglichkeit über Social Media für und mit unseren Nutzern und Besuchern. Weitere Rechtsgrundlagen für eine Datenverarbeitung können sich in Einzelfällen aus Art. 6 Abs. 1 lit. a), b), c) DSGVO ergeben.

Die personenbezogenen Daten – soweit wir überhaupt welche erheben – löschen wir, soweit der Zweck der Datenverarbeitung erreicht wurde und auch sonst keine gesetzlichen Gründe gegen eine Löschung der Daten entgegenstehen. Die Nachrichten in unserem LinkedIn, Instagram, Facebook, TikTok, Bluesky und X Account löschen wir grundsätzlich manuell nach 3 Jahren.

Geltendmachung von Ihren Rechten

Sie haben die Möglichkeit Ihre Rechte auch gegenüber den Social Media Seiten Anbieter geltend zu machen. Weitere Informationen dazu finden Sie unter folgenden Links:

LinkedIn (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de)

X (https://x.com/de/privacy; https://help.x.com/de/managing-your-account/accessing-your-x-data)

Facebook (https://www.facebook.com/privacy/policy?section_id=7-WhatIsOurLegal&locale=de_DE) 

Bluesky (https://bsky.social/about/support/privacy-policy)

TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/de) 

Instagram (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) 

Youtube (https://policies.google.com/privacy?hl=de&gl=de#infochoices)