Hinweise zur Datenverarbeitung zur Nutzung von sam®

VERANTWORTLICHE / DATENSCHUTZBEAUFTRAGTER

Für die Verarbeitung Ihrer personenbezogenen Daten ist das jeweilige Unternehmen der Streck-Gruppe verantwortlich, mit dem Sie einen Arbeitsvertrag geschlossen haben. Es kommen folgende Unternehmen in Betracht:

Streck Transportgesellschaft mbH, Brombacher Str. 61, D-79539 Lörrach
Datenschutzbeauftragter:
Dresdner Institut für Datenschutz, Hospitalstraße 4, D-01097 Dresden
Kontaktdaten unter: www.dids.de
Cargo Handling Raunheim GmbH, Brombacher Straße 61, 79539 Lörrach
E.F.K. Gütertransport GmbH, Brombacher Straße 61, 79539 Lörrach
Datenschutzbeauftragter:
Dresdner Institut für Datenschutz, Hospitalstraße 4, D-01097 Dresden
Kontaktdaten unter: www.dids.de

Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit sam® für diese drei Unternehmen erfolgt zentral durch die Streck Transportgesellschaft mbH. Falls Sie Ihre Rechte geltend machen möchten oder nähere Informationen wünschen, können Sie sich auch an datenschutz@streck.de wenden. Sollten Sie direkte oder vertrauliche Anliegen haben, können Sie sich auch direkt an den externen Datenschutzbeauftragten wenden unter den oben genannten Kontaktdaten.

Streck Transport AG, Industriestrasse 30, CH-4313 Möhlin, info@streck.ch

INFORMATIONEN ZUR GEMEINSAMEN VERANTWORTLICHKEIT NACH ART. 26 ABS. 2 S. 2 DSGVO

Die Streck Transportgesellschaft mbH betreibt die EHS Software sam® und stellt diese auch der Streck Transport AG zur Verfügung, so dass die Verantwortlichen die Software gemeinsam nutzen. Es erfolgt getrennte Datenhaltung anhand eines Berechtigungskonzeptes, wobei bei den gemeinsam Verantwortlichen jeweils Administratoren angesiedelt sind für den Support, welche auf alle personenbezogenen Daten Zugriff haben.

Die gemeinsam Verantwortlichen haben über den Einsatz der Software eine Vereinbarung geschlossen, in der festgelegt ist, wer von ihnen welche Verpflichtung gemäß der Datenschutz-Grundverordnung (DSGVO) erfüllt: Jede Partei macht den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugängig. Hierfür stellen sich die Parteien gegenseitig unverzüglich alle Informationen aus ihrem Wirkbereich zur Verfügung, die für die Erfüllung der Informationspflichten erforderlich sind. Dies gilt ebenfalls für die Bearbeitung von Betroffenenrechten gemäß Art. 15-22 DSGVO sowie für Meldungen an die Aufsichtsbehörde gem. Art 33 und 34 DSGVO.

Betroffene können gemäß Art. 26 Abs. 3 DSGVO ihre Datenschutzrechte gemäß Art. 15 bis 22 DSGVO sowohl bei der Streck Transportgesellschaft mbH als auch bei der Streck Transport AG geltend machen.

VERARBEITUNGSZWECKE SOWIE RECHTSGRUNDLAGEN

sam® ist eine browser- und datenbankbasierte EHS Software, die aus verschieden Funktionsmodulen besteht, die u.a. Bereiche wie Unterweisungen, Unfallmanagement, Gesundheitsmanagement, Dokumentation und vieles mehr umfassen. Der Verantwortliche verarbeitet personenbezogene Daten:

aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit a) i.V.m. Art. 7 DSGVO)
Die Verarbeitung von Daten, die Sie freiwillig überlassen und die für die Nutzung von sam® nicht zwingend erforderlich sind, erfolgt auf Basis Ihrer durch die Übermittlung zum Ausdruck gebrachten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit a) i.V.m. Art. 7 DSGVO zu den vorstehend genannten Zwecken. Sie können Ihre Einwilligung jederzeit und ohne Nennung von Gründen mit Wirkung für die Zukunft widerrufen.

im Rahmen der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Die Organisation und Steuerung des Arbeitsmittels sam® ist beispielsweise zur Durchführung des Beschäftigungsverhältnisses erforderlich.

aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 S.1 lit. c) DSGVO
Zu den Zwecken der Verarbeitung gehören die Erfüllung gesetzlicher Unterweisungs-, Kontroll- und Meldepflichten (z.B. aus den Bereichen Arbeitsschutz, Mutterschutz, gesetzl. Unfallversicherung, Luftsicherheit, Straßenverkehr) sowie die Verarbeitung personenbezogener Daten, soweit dies zur Umsetzung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO erforderlich ist.

zur Wahrung berechtigter Interessen (Art. 6 Abs. 1, S. 1 lit. f) DSGVO)
Soweit erforderlich, verarbeitet der Verantwortliche personenbezogene Daten zur Wahrung eigener berechtigter Interessen oder berechtigter Interessen Dritter, insbesondere für folgende Zwecke:

Bereitstellung gesetzlich nicht vorgeschriebener Schulungen (z.B. aus den Bereichen Datenschutz, IT-Sicherheit)
Nachweis der Erfüllung von Rechenschaftspflichten
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
IT-Sicherheit

Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies

der Ausübung von Rechten und der Erfüllung von Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und des Sozialschutzes (Art. 9 Abs. 2 lit. b) DSGVO),
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f) DSGVO oder
für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten (Art. 9 Abs. 2 lit. h) DSGVO)

KREIS DER BETROFFENEN UND DATENKATEGORIEN

registrierte Nutzer von sam®:

Personenstammdaten (z.B. Anrede, Vorname, Nachname, Sprache, Geburtsdatum);
Adressdaten
Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer);
berufsbezogene Daten (z.B. Unternehmenszugehörigkeit, Personalnummer, organisatorische Zuordnung, Status Leiharbeiter nach AÜG, Eintrittsdatum, Nummer Firmenausweis, Kostenstelle, Schulungen, Unterweisungen, Zertifikate, Tätigkeitsorte, Nachrichten, Nachweise und Dokumentationen)
Userdaten (Anmeldename, Passwort, Profile, Firmenkennung, Firmenname)
Gesundheitsdaten (z.B. Exposition Gefahrstoffe, Vibrationen etc., Schwangerschaft),
Bild (freiwillig)
Protokolldaten

Unfallmanagement:

Unfallbeteiligte:

Personenstammdaten (z.B. Vor- und Nachname, Geschlecht, Staatsangehörigkeit, Geburtsdatum, Krankenkasse, Status als Geschäftsführer oder Gesellschafter)
Adressdaten
Kontaktdaten
berufsbezogene Daten (z.B. Beschäftigungsverhältnis, Tätigkeit, Arbeitszeit, organisatorische Zuordnung, Status als Auszubildender)
Unfalldaten (z.B. Angaben zu Unfallgeschehen und Unfallursache, Ersthelfer, beteiligte Personen, Zeugen, bevollmächtigte Person, Arbeitgeber)
Gesundheitsdaten (z.B. Verletzungen, Dauer Arbeitsunfähigkeit)

Maßnahmen, Gefährdungsbeurteilungen, Rechtskataster:

beteiligte Personen:

Name, Vorname
Inhaltsdaten
ggf. Gesundheitsdaten (z.B. Schwangerschaft)

Untersuchungen/Vorsorge:

Beschäftigte, Beschäftigte von Dienstleistern

Personenstammdaten
Daten zu Untersuchung/Vorsorge, ggf. Gesundheitsdaten

DATENHERKUNFT

Verarbeitet werden die Kategorien personenbezogener Daten, die Sie für die vorgenannten Zwecke zur Verfügung stellen oder die der Verantwortliche aus der Nutzung von sam® erhält.

VERPFLICHTUNG ZUR BEREITSTELLUNG

Sie müssen diejenigen personenbezogenen Daten bereitstellen, die für die Erfüllung der vorgenannten Zwecke erforderlich sind.

EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Ihre personenbezogenen Daten werden intern nur an die Personen weitergegeben, die diese zur Erfüllung der genannten Zwecke benötigen. Weiter können u.a. vom Verantwortlichen eingesetzte Dienstleister, Behörden, Gerichte, Rechtsberater und Vertragspartner zu diesen Zwecken personenbezogene Daten erhalten. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt aber nur bei rechtlicher Befugnis oder Verpflichtung.

Die Streck Transportgesellschaft mbH hat als Auftraggeber mit der secova GmbH & Co. KG, Max-Born-Str. 4, D-48431 Rheine als Anbieter der Anwendung sam® einen Vertrag zur Auftragsverarbeitung geschlossen. Die Auftragsverarbeitung ist die Datenverarbeitung im Auftrag durch einen Dritten, bei der die Verantwortung für die ordnungsgemäße Datenverarbeitung beim Auftraggeber verbleibt. Der Auftragsverarbeiter tritt als Dienstleister auf, wird in dieser Konstellation nur auf Weisung tätig und ist bildlich als verlängerter Arm des Auftraggebers anzusehen.

DATENÜBERMITTLUNGEN IN EIN DRITTLAND

Bei einer Übermittlung von personenbezogenen Daten in ein Drittland stellt der verantwortliche sicher, dass Ihre Daten gemäß den geltenden Datenschutzbestimmungen geschützt sind.

DAUER DER SPEICHERUNG

Der Verantwortliche verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung der oben genannten Zwecke, insbesondere vertraglicher und gesetzlicher Pflichten erforderlich ist oder ein Aufbewahrungsrecht besteht. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden (gesetzliche Verjährungsfristen von drei bis zu dreißig Jahren).

AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

Es finden weder automatisierte Entscheidungsfindung noch Profiling statt.

COOKIES

Es werden „Cookies“ nur in der in diesem Abschnitt dargelegten Weise verwendet. Ein „Cookie“ enthält Informationen, die von sam® an Ihren Browser gesandt werden; dieser speichert die Informationen anschließend auf Ihrem System. Wenn Cookies verwendet werden, kann sich sam® Informationen über Sie und Ihre Einstellungen „merken“, entweder bis Sie das aktuelle Browserfenster schließen (bei temporären Cookies) oder bis Sie das Cookie deaktivieren oder löschen. Sie können sicher sein, dass Cookies nur so viele Daten enthalten, wie Sie zulassen, und dass sie nicht in der Lage sind, zu Ihrer Festplatte vorzudringen und dem Absender des Cookies personenbezogene oder andere Daten von Ihrem Computer zu übermitteln.

In sam® wird ein temporäres Cookie für die Verbindung eingesetzt, um anzugeben, dass Sie authentifiziert wurden. Dieses Cookie enthält Zufallsdaten, die der Server zum Authentifizieren der Browseranfragen an den Server innerhalb dieser Sitzung verwendet. Die Cookies enthalten keinerlei Daten, mit denen Sie persönlich identifiziert werden können.

Deaktivieren Sie die Setzung von Cookies in dem genutzten Internetbrowser, ist die Nutzung nicht von sam® nicht möglich.

HINWEISE AUF BETROFFENENRECHTE

Ihnen stehen die nachfolgenden Rechte zu. Falls Sie Ihre Rechte geltend machen möchten oder nähere Informationen wünschen, wenden Sie sich bitte an den Verantwortlichen oder dessen Datenschutzbeauftragten unter den oben genannten Kontaktdaten:

a) Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Beruht die Verarbeitung auf einer Einwilligung, können Sie die erteilte Einwilligung in die Verarbeitung personenbezogener Daten gem. Art. 7 Abs. 3 DSGVO jederzeit gegenüber dem Verantwortlichen für die Zukunft widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortgeführt werden dar. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

b) Recht auf Auskunft nach Art. 15 DSGVO
Sie können jederzeit gem. Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen. Insbesondere kann Auskunft über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder eines Widerspruchsrechts, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1-4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

c) Recht auf Berichtigung nach Art. 16 DSGVO
Gemäß Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder die Vervollständigung der gespeicherten personenbezogenen Daten verlangen.

d) Recht auf Löschung nach Art. 17 DSGVO
Gemäß Art. 17 DSGVO können Sie die Löschung der gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, aber deren Löschung abgelehnt wird und Ihre personenbezogenen Daten nicht mehr benötigt werden, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

f) Recht auf Widerspruch nach Art. 21 DSGVO
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage berechtigter Interessen) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden die personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für deren Verarbeitung nachgewiesen werden, die ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

g) Rechte auf Datenübertragbarkeit nach Art. 22 DSGVO
Sie haben das Recht auf Herausgabe der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format gemäß Artikel 20 DSGVO, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt und auf einer Einwilligung nach Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

h) Beschwerderecht nach Art. 77 DSGVO
Wenn Sie vermuten, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, besteht für Sie gem. Artikel 77 DSGVO i.V.m. § 19 BDSG die Möglichkeit, sich mit einer Beschwerde an den Verantwortlichen oder an eine Datenschutzaufsichtsbehörde zu wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die in Baden-Württemberg zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Postanschrift: Postfach 10 29 32, 70025 Stuttgart, Tel.: 0711/615541-0, Fax: 0711/615541-15, E-Mail: poststelle@lfdi.bwl.de

Stand: 07.01.2025