Datenschutzerklärung

Auf dieser Seite wird unsere Datenschutzerklärung vorgestellt.

1. Einleitung – Wer wir sind

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, auch Datenschutz-Grundverordnung (im Folgenden die „DSGVO“) genannt, legt den rechtlichen Rahmen für die Verarbeitung personenbezogener Daten fest.

Die DSGVO stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlicher, der Auftragsverarbeiter, der betroffenen Personen und der Empfänger der Daten. Sie schreibt insbesondere vor, dass die betroffenen Personen prägnant, transparent, verständlich und auf leicht zugängliche Weise über ihre Rechte aufgeklärt werden.

Im Rahmen seiner Tätigkeit nimmt der Herausgeber der Website „groupeleduff.com“, die wirtschaftliche Interessengemeinschaft GLD SERVICES, GIE mit Sitz in der Avenue du Canada 52 – 35200 Rennes, eingetragen im HR Rennes unter der Nummer 380 855 486 (nachstehend das „Unternehmen“), die unten beschriebene Verarbeitung personenbezogener Daten vor.

Im Sinne eines guten Verständnisses der vorliegenden Erklärung werden vorab die verwendeten Begriffe definiert:

• „Kontakt(e)“ oder „Bewerber“: in Beziehung zum Unternehmen stehende natürliche oder juristische Person (Bewerber, Interessenten, Beziehungen, Partner, …).
• „Für die Verarbeitung Verantwortlicher“: natürliche oder juristische Person, die über die Zwecke und Mittel der in vorliegender Erklärung festgelegten Verarbeitung von personenbezogenen Daten entscheidet. Im Sinne dieser Erklärung ist das Unternehmen der für die Verarbeitung Verantwortliche.
• „Auftragsverarbeiter“: natürliche oder juristische Person, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet. In der Praxis handelt es sich um Dienstleister, mit denen das Unternehmen zusammenarbeitet und die an den von ihm verarbeiteten personenbezogenen Daten tätig werden.
• „Betroffene Personen“: dies sind die direkt oder indirekt identifizierbaren Personen. Sie werden im Rahmen der vorliegenden Erklärung als „Bewerber“ oder „Kontakt“ bezeichnet.
• „Empfänger“: natürliche oder juristische Personen, denen personenbezogene Daten offengelegt werden. Datenempfänger können somit sowohl interne Empfänger als auch externe Einrichtungen sein.

2. Gegenstand

Um seinem Bedarf zu entsprechen, erfasst und verarbeitet das Unternehmen personenbezogene Daten seiner Bewerber und Kontakte.

Gegenstand vorliegender Erklärung ist die Erfüllung der dem Unternehmen auferlegten Informationspflicht und die Darlegung der Rechte und Pflichten der Bewerber und Kontakte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten.

Vorliegende Erklärung erstreckt sich lediglich auf die Verarbeitungen, für die das Unternehmen verantwortlich ist.

Die Verarbeitung personenbezogener Daten kann entweder direkt vom Unternehmen oder von einem speziell von ihm bestimmten Auftragsverarbeiter verwaltet werden.

Diese Erklärung gilt unabhängig von beliebigen anderen Dokumenten, die gegebenenfalls im Rahmen der Vertragsbeziehung zwischen dem Unternehmen und seinen Bewerbern und Kontakten Anwendung finden (Cookies-Richtlinien, Geschäfts- oder Partnerschaftsvereinbarungen usw.).

3. Allgemeine Grundsätze und Verpflichtungen

Das Unternehmen verarbeitet personenbezogene Daten von Bewerbern und Kontakten nur dann, wenn diese Daten von uns oder von unseren Abteilungen oder für die Niederlassungen und Franchisenehmer der Marken der Le Duff Gruppe (Brioche Dorée, Del Arte, La Madeleine, Le Fournil de Pierre, Kamps, Bridor, FB Solution, Terre des Loges und Gourming) erfasst oder im Zusammenhang mit diesen Abteilungen verarbeitet wurden.

Neue Verarbeitungen oder die Änderung oder Einstellung bestehender Verarbeitungen werden den Bewerbern und Kontakten bekanntgegeben.

4. Verarbeitungen und Art der bei einer Verarbeitung erfassten Daten

Das Unternehmen nimmt die zwei folgenden Verarbeitungen vor.

1. VERMITTLUNG VON FRANCHISEBEWERBERN FÜR EINE DER MARKEN DER LE DUFF GRUPPE

NICHTTECHNISCHE DATEN:

• Identifikation: Name/Vorname/Anrede/Stellung/Geburtsdatum und Geburtsort/Staatsangehörigkeit
• Kontaktdaten: Telefon/E-Mail-Adresse/Postanschrift/Fax
• Erwerbsleben: Ausbildung/zuvor ausgeübte Funktionen/Firmen, bei denen der Bewerber beschäftigt war/Informationen über den beruflichen Werdegang des Bewerbers und vom Bewerber im Rahmen seines Lebenslaufs und des an das Unternehmen gerichteten Anschreibens mitgeteilte Informationen/Einkommenshöhe
• Privatleben (Familie oder Vermögenssituation) zum Zweck der Prüfung der Franchiseunterlagen: familiäre Verhältnisse/Identifikation des Ehepartners, Geburtsdatum und Beruf/Zahl der Kinder/unbewegliches und bewegliches Vermögen (Wertpapiere)

TECHNISCHE DATEN (je nach Verwendung)

• Identifikationsdaten (IP)
• Logindaten (insbesondere Logdateien)
• Daten im Zusammenhang mit dem Einverständnis (Klick)

Das Unternehmen verarbeitet keine sensiblen Daten im Sinne des Artikels 9 der DSGVO.

2. VERARBEITETE DATEN DES ABSENDERS VON NACHRICHTEN ÜBER DEN MENÜPUNKT „KONTAKT“ DER WEBSITE „GROUPELEDUFF.COM“

NICHTTECHNISCHE DATEN:

• Identifikation: Name/Vorname
• Kontaktdaten: Telefon/E-Mail-Adresse

TECHNISCHE DATEN (je nach Verwendung)

• Identifikationsdaten (IP)
• Logindaten (insbesondere Logdateien)
• Daten im Zusammenhang mit dem Einverständnis (Klick), hauptsächlich für Newsletterempfänger

Das Unternehmen verarbeitet im Rahmen dieser Verarbeitung keine sensiblen Daten im Sinne des Artikels 9 der DSGVO.

5. Herkunft der Daten

Das Unternehmen erfasst die Daten seiner Bewerber und Kontakte anhand von Daten, die vom Bewerber oder Kontakt mit von ihm ausgefüllten Bögen oder elektronischen Formularen übermittelt wurden.

6. Zwecke der Verarbeitung

Je nach Fall verarbeitet das Unternehmen Ihre Daten zu nachstehenden Zwecken:

• Verwaltung der Beziehung zum Bewerber oder Kontakt (insbesondere Beurteilung der Bewerbungsunterlagen).
• Verwaltung der vom Unternehmen organisierten Veranstaltungen (Konferenzen, Frühstück usw.) und Einladung der Bewerber und Kontakte.
• Versand unserer Newsletter oder Newsfeeds.
• Beantwortung der uns gestellten Fragen (telefonisch oder online).
• Verbesserung unserer Serviceleistungen.
• Erfüllung unserer behördlichen Verpflichtungen.

7. Rechtsgrundlagen

Grundlagen der Verarbeitung:

• Einverständnis der Personen mit der Verarbeitung im Zusammenhang mit Bewerbungen und
• rechtmäßiges Interesse im Zusammenhang mit dem Menüpunkt „Kontakt“.

8. Empfänger der Daten

Das Unternehmen vergewissert sich, dass nur nachstehende zugelassene interne oder externe Empfänger Zugriff auf die Daten erhalten:

• Je nach Fall und je nach Zweck der Verarbeitung: Beauftragte und Angestellte des Unternehmens, der Betriebe der Le Duff Gruppe oder der Gesellschaften, die Betriebe unter der Marke der Le Duff Gruppe bewirtschaften (Franchisenehmer).
• Angestellte der mit dem Betrieb der Website „groupeleduff.com“ beauftragten technischen Dienstleister des Unternehmens (zum Beispiel Übersetzungsdienst, EDV-Dienstleister, Kopierstelle usw.), falls erforderlich.
• Kontrollstellen.
• Öffentliche Stellen (ausschließlich zur Erfüllung gesetzlicher Pflichten des Unternehmens), justizabhängige oder justizunabhängige Amtspersonen.
• Leitung der Öffentlichkeitsarbeit des Unternehmens.
• Leitung der EDV-Abteilung des Unternehmens.

Mit Ausnahme der Mitteilung an oben genannten Personenkreis werden Ihre personenbezogenen Daten nicht zugunsten von Dritten mitgeteilt, überlassen, vermietet oder ausgetauscht.

9. Übermittlung personenbezogener Daten

Falls ein Bewerber Bewerbungsunterlagen für einen in einem Land außerhalb der Europäischen Union angesiedelten Franchisenehmer ausfüllen möchte, kann das Unternehmen – sofern dies im Rahmen der Prüfung dieser Unterlagen erforderlich ist – veranlasst werden, die erfassten personenbezogenen Daten an in dem genannten Land befindliche Empfänger (im Sinne des Artikels 9) zu übermitteln.

Wenn im betreffenden Land keine übereinstimmende Datenschutzregelung besteht (Ihren Daten demnach kein mit dem Gebiet der Europäischen Union vergleichbarer Schutzgrad eingeräumt wird), vergewissert sich das Unternehmen soweit möglich, dass die Übermittlung der Daten im Rahmen einer der nachstehenden geeigneten Garantiemaßnahmen erfolgt:

• Von der CNIL genehmigte Standardvertragsbestimmungen.
• Unsere Zustimmung zu einem gültigen genehmigten Verhaltenskodex.
• Beachtung eines von einer zugelassenen Stelle bescheinigten Zertifizierungsverfahrens.
• Von der CNIL genehmigte rechtsverbindliche Unternehmensregeln.

SOLLTEN DIESE MASSNAHMEN NICHT ERGRIFFEN WERDEN KÖNNEN, WIRD DER BEWERBER DARÜBER INFORMIERT, DASS DIE ÜBERMITTLUNG HOHE POTENTIELLE VERLETZUNGSRISIKEN FÜR DEN SCHUTZ SEINER PERSONENBEZOGENEN DATEN MIT SICH BRINGT (UNBEABSICHTIGTER ODER UNRECHTMÄSSIGER VERLUST DER VERFÜGBARKEIT, VOLLSTÄNDIGKEIT ODER VERTRAULICHKEIT DER PERSONENBEZOGENEN DATEN): SIE STIMMEN DIESER ÜBERMITTLUNG SOMIT GESONDERT ZU.

10. Dauer der Speicherung

Die Dauer der Speicherung der Daten wird vom Unternehmen je nach den ihm auferlegten gesetzlichen oder vertraglichen Pflichten festgelegt.

Bei der Verarbeitung der Franchisebewerbungsunterlagen werden die über das Formular erfassten Daten per E-Mail an den/die Empfänger übermittelt. Sie werden anschließend spätestens 1 Monat nach ihrer Erfassung von der Website gelöscht und allgemein höchstens drei (3) Jahre nach der Erfassung auf anderen Trägern gespeichert.

Bei der Verarbeitung von über das Kontaktformular erfassten Daten werden die Daten höchstens drei (3) Jahre nach Ihrem letzten Aufruf der Website „groupeleduff.com“ gespeichert.

Daten, mit denen der Nachweis für ein Recht oder einen Vertrag erbracht werden können und die zur Erfüllung gesetzlicher Verpflichtungen aufbewahrt werden müssen, werden allerdings für die vom geltenden Gesetz vorgesehene Dauer gespeichert.

Nach Ablauf der für die jeweilige Kategorie verarbeiteter personenbezogener Daten festgelegten Aufbewahrungsfrist und unter Vorbehalt der Bestimmungen, die eine für die Wahrnehmung eines Rechts und den Nachweis dieses Rechts für die Dauer der anwendbaren Verjährungsfristen oder kraft der dem Unternehmen auferlegten gesetzlichen Pflichten strikt erforderliche Speicherung ermöglichen, wird das Unternehmen:

• die personenbezogenen Daten löschen oder
• diese personenbezogenen Daten in einer unumkehrbar anonymisierten Form aufbewahren, so dass diese Daten keine personenbezogenen Daten im Sinne der anwendbaren Verordnung mehr darstellen.

Bewerber und Kontakte werden darauf hingewiesen, dass Löschung oder Anonymisierung nicht umkehrbare Vorgänge sind und das Unternehmen im Folgenden nicht mehr in der Lage ist, die Daten wiederherzustellen.

11. Recht auf Auskunft

Bewerbern und Kontakten steht üblicherweise das Recht zu, vom Unternehmen eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden.

Bewerbern und Kontakten wird auch das Recht auf Auskunft gewährt, für das folgende Regeln zu beachten sind:

• Die Anfrage muss von der betroffenen Person selbst gestellt und mit einer Kopie eines gültigen Identitätsausweises versehen werden.
• Die Anfrage ist schriftlich an nachstehende Anschrift zu senden: DPO GLD 52 avenue du Canada 35200 RENNES (Frankreich) oder an die E-Mail-Adresse: vosdonneespersonnelles@groupeleduff.com

Bewerber und Kontakte haben das Recht, eine Kopie ihrer vom Unternehmen verarbeiteten personenbezogenen Daten zu erhalten. Bei zusätzlichen Kopien kann das Unternehmen allerdings von den Bewerbern und Kontakten eine Übernahme der entsprechenden Kosten verlangen.

Wenn die Bewerber und Kontakte ihren Antrag auf Kopie der Daten auf elektronischem Weg stellen, werden ihnen die gewünschten Informationen in einer üblicherweise verwendeten elektronischen Form übermittelt, sofern nichts Anderweitiges beantragt wird.

Bewerber und Kontakte werden darüber informiert, dass dieses Auskunftsrecht keine Anwendung findet auf vertrauliche Informationen oder Daten oder auf Daten, deren Mitteilung vom Gesetz nicht gestattet ist.

12. Aktualisierung und Berichtigung

Die Wahrnehmung dieses Rechts geschieht bei Ihrem üblichen Ansprechpartner beziehungsweise bei der Leitung der Öffentlichkeitsarbeit des Unternehmens.

Um eine regelmäßige Aktualisierung der vom Unternehmen erfassten personenbezogenen Daten zu ermöglichen, kann das Unternehmen die Bewerber und Kontakte um eine Aktualisierung ihrer Daten bitten und ihnen eine entsprechende Möglichkeit zur Verfügung stellen.

Das Unternehmen haftet nicht für ausgebliebene Aktualisierung, wenn der Bewerber oder Kontakt seine Daten nicht auf den neuesten Stand bringt.

13. Recht auf Löschung

Das Löschungsrecht der Bewerber und Kontakte findet keine Anwendung, falls die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung geschieht.

Mit Ausnahme dieser Situation können Bewerber und Kontakte die Löschung ihrer Daten verlangen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt Widerspruch gegen die für die berechtigten Interessen des Unternehmens notwendige Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die betroffene Person legt Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zweck der Kundenwerbung oder des Profilings ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

14. Recht auf Einschränkung der Verarbeitung

Bewerber und Kontakte werden darüber aufgeklärt, dass dieses Recht keine Anwendung findet, da die vom Unternehmen durchgeführte Verarbeitung rechtmäßig ist und sämtliche erfassten personenbezogenen Daten für die Erfüllung des Geschäftsvertrags erforderlich sind.

15. Recht auf Übertragbarkeit

Im besonderen Fall der von den Bewerbern oder Kontakten auf vom Unternehmen angebotenen Onlinediensten zu auf dem Einverständnis der Personen beruhenden Zwecken selbst übermittelten Daten gewährt das Unternehmen das Recht auf Übertragbarkeit der Daten. In diesem Fall werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format mitgeteilt.

16. Automatisierte Entscheidungen im Einzelfall

Das Unternehmen trifft keine automatisierten Einzelfallentscheidungen.

17. Postmortales Recht

Bewerber und Kontakte werden über ihr Recht informiert, Richtlinien für die Speicherung, Löschung und Mitteilung ihrer Daten nach ihrem Tod zu formulieren. Spezielle postmortale Richtlinien und die Wahrnehmung ihrer Rechte sind wie folgt bekanntzugeben:

• Per E-Mail an die Adresse: vosdonneespersonnelles@groupeleduff.com
• Oder per Post an nachstehende Anschrift: DPO GLD 52 avenue du Canada 35200 RENNES, zusammen mit einer unterzeichneten Kopie eines Identitätsausweises.

18. Nachweis – Offensichtlich übermäßige Wahrnehmung von Rechtsansprüchen

Im Hinblick auf sämtliche genannten Rechte, die dem Bewerber oder Kontakt zustehen, werden Sie gemäß dem Datenschutzgesetz darüber informiert, dass es sich um Rechte des Einzelnen handelt, die nur von der betroffenen Person in Bezug auf ihre eigenen Daten in Anspruch genommen werden können. Um dieser Verpflichtung nachzukommen, werden wir die Identität der betroffenen Person überprüfen.

Es wird darauf hingewiesen, dass das Unternehmen, falls die Anträge einer betroffenen Person, insbesondere aufgrund ihres Wiederholungscharakters, offensichtlich unbegründet oder übertrieben sind:

• einen angemessenen Beitrag zu den entstandenen Verwaltungskosten für die verlangte Bereitstellung von Informationen, Mitteilungen oder Maßnahmen in Rechnung stellen oder
• die Bearbeitung dieser Anträge ablehnen kann.

19. Pflichtangaben und freiwillige Angaben

Bewerber und Kontakte werden darüber informiert, dass auf jedem Formular zur Erfassung personenbezogener Daten die Pflichtangaben – im Gegensatz zu den freiwilligen Angaben – mit einem Stern gekennzeichnet sind.

Bei Pflichtangaben erläutert das Unternehmen den Bewerbern und Kontakten die Folgen unterlassener Antworten.

20. Nutzungsrecht

Die Bewerber und Kontakte gewähren dem Unternehmen das Recht, ihre personenbezogenen Daten zu den oben definierten Zwecken zu nutzen und zu verarbeiten.

21. Auftragsverarbeitung

Das Unternehmen informiert seine Bewerber und Kontakte darüber, dass es die Verarbeitung ihrer personenbezogenen Daten an einen beliebigen Auftragsverarbeiter seiner Wahl vergeben kann.

Das Unternehmen vergewissert sich in diesem Fall, dass der Auftragsverarbeiter seine Pflichten hinsichtlich der DSGVO erfüllt.

Das Unternehmen verpflichtet sich, mit allen seinen Auftragsverarbeitern einen schriftlichen Vertrag abzuschließen und den Auftragsverarbeitern dieselben Datenschutzpflichten aufzuerlegen wie sich selbst. Außerdem behält sich das Unternehmen vor, die Einhaltung der Bestimmungen der DSGVO bei seinen Auftragsverarbeitern durch Audits überprüfen zu lassen.

22. Sicherheit

Es ist Aufgabe des Unternehmens, die von ihm als geeignet angesehenen technischen Sicherheitsmaßnahmen und Hardware- und Softwarekonfigurationen gegen unbeabsichtigte oder unrechtmäßige Löschung, Verlust oder unbefugte Weitergabe der Daten festzulegen und umzusetzen.

Zu diesen Maßnahmen gehören hauptsächlich folgende:

• Verwendung von Sicherheitsmaßnahmen für den Zugang zu den Räumen (Abschließen der Büros, Zutrittsausweise usw.).
• Zugriffsicherung für unsere EDV-Arbeitsplätze und Smartphones (regelmäßig geänderter Zugangscode).
• Benutzername und Passwort für alle unsere geschäftlichen Anwendungen.
• Verwaltung der Berechtigungen für den Zugriff auf die Daten (besonders für unsere Finanzabteilung, Buchhaltung und Öffentlichkeitsarbeit).
• VPN im Rahmen der ortsfernen Verbindungen.
• Komplexes, regelmäßig geändertes Passwort für unser WLAN.

Zu diesem Zweck kann das Unternehmen sich von beliebigen Dritten seiner Wahl beraten lassen, um mit der von ihm als notwendig erachteten Häufigkeit IT-Sicherheitsaudits oder Penetrationstests vorzunehmen.

Das Unternehmen verpflichtet sich in jedem Fall, bei einem Wechsel der Vorrichtungen zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten diese durch Vorrichtungen mit höherer Leistung zu ersetzen. Bei Änderungen im EDV-Bereich darf das Sicherheitsniveau nicht herabgesetzt werden.

Bei vollständiger oder teilweiser Auftragsverarbeitung personenbezogener Daten verpflichtet sich das Unternehmen, seinen Auftragsverarbeitern Sicherheitsgarantien durch technische Datenschutzmaßnahmen und angemessene Personalausstattung vertraglich aufzuerlegen.

23. Verletzung des Datenschutzes

Bei Verletzung des Schutzes personenbezogener Daten verpflichtet sich das Unternehmen, diese unter den von der DSGVO vorgeschriebenen Bedingungen der CNIL zu melden.

Falls die genannte Verletzung ein hohes Risiko für Bewerber und Kontakte zur Folge hat und die Daten nicht geschützt waren, hat das Unternehmen:

• die betroffenen Bewerber und Kontakte zu benachrichtigen;
• den betroffenen Bewerbern und Kontakten die erforderlichen Informationen und Empfehlungen zu geben.

24. Datenschutzbeauftragter

Das Unternehmen hat einen Datenschutzbeauftragten benannt: vosdonneespersonnelles@groupeleduff.com – Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES.

25. Verzeichnis von Verarbeitungstätigkeiten

Das Unternehmen führt ein Verzeichnis von Verarbeitungstätigkeiten.

26. Recht auf Beschwerde bei der CNIL

Die von der Verarbeitung ihrer personenbezogenen Daten betroffenen Bewerber und Kontakte werden über ihr Recht informiert, bei einer Aufsichtsbehörde – in Frankreich die CNIL – Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die europäische Datenschutz-Grundverordnung verstößt. Anschrift der CNIL:

CNIL – Service des plaintes: 3, place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

Tel.: +33(0)1 53 73 22 22

27. Entwicklung

Vorliegende Erklärung kann bei Weiterentwicklung des Gesetzes, der Rechtsprechung, der Entscheidungen und Empfehlungen der CNIL oder der Verwendungen jederzeit geändert oder angepasst werden.

Jede neue Version der vorliegenden Erklärung wird den Bewerbern und Kontakten durch ein vom Unternehmen gewähltes Mittel einschließlich des elektronischen Wegs (zum Beispiel Verbreitung per E-Mail oder online) bekanntgegeben.

28. Weitere Informationen

Für zusätzliche Informationen können Sie sich unter nachstehender E-Mail-Adresse an unseren Datenschutzbeauftragten werden: vosdonneespersonnelles@groupeleduff.com – Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES

Alle weiteren allgemeineren Informationen über Datenschutz finden Sie auf der Website der CNIL www.cnil.