DSGVO

Richtlinien zur Verarbeitung und zum Schutz personenbezogener Daten

I. Einleitung

Diese Richtlinien und Verfahren zur Verarbeitung personenbezogener Daten haben wir, die Louda Auto a.s., mit der Handelsregisternummer: 46358714, mit Sitz in der Nr. 166, 290 01 Choťánky, für Sie vorbereitet, um Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten sammeln, verarbeiten, nutzen und schützen und damit Ihr Privatleben schützen.

Alle Vorgänge im Zusammenhang mit Ihren personenbezogenen Daten führen wir in Übereinstimmung mit der geltenden Gesetzgebung durch, insbesondere mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten („DSGVO“), dem Gesetz Nr. 127/2005 Slg. über elektronische Kommunikation in der jeweils geltenden Fassung und dem Gesetz Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft in der jeweils geltenden Fassung.

Gleichzeitig möchten wir Ihnen durch dieses Dokument über die Richtlinien zur Verarbeitung und zum Schutz personenbezogener Daten die wichtigsten Begriffe und Prozesse erläutern, die wir zum Schutz Ihrer personenbezogenen Daten verwenden, und Ihnen Antworten auf Fragen geben, die Ihnen im Zusammenhang mit der Sammlung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten in den Sinn kommen könnten.

II. Aufsicht

Wir legen großen Wert darauf, dass wir bei jeglichem Umgang mit Ihren personenbezogenen Daten alle festgelegten und verbindlichen Regeln und Sicherheitsmaßnahmen einhalten. Wir hoffen daher, dass es nicht zu Situationen kommt, in denen Sie mit unserem Verhalten Ihnen gegenüber unzufrieden sind.

Für den Fall, dass Sie dennoch mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, nicht einverstanden sind, können Sie sich an folgende Stelle wenden:
Amt für den Schutz personenbezogener Daten
Adresse: Pplk. Sochora 27, 170 00 Prag 7
Tel.: 234 665 111
Web: www.uoou.cz

III. Unser Ansatz

Den Schutz personenbezogener Daten betrachten wir als sehr wichtig und schenken ihm daher große Aufmerksamkeit. Sie können sich also sicher sein, dass wir mit Ihren personenbezogenen Daten sorgfältig und in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen umgehen und Ihre personenbezogenen Daten in dem maximal möglichen Umfang entsprechend dem hohen technischen Niveau schützen.

Damit Sie vollständig verstehen, wie wir Ihre personenbezogenen Daten schützen,

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an folgende Grundsätze:

• Grundsatz der Rechtmäßigkeit, der uns verpflichtet, Ihre personenbezogenen Daten stets in Übereinstimmung mit den gesetzlichen Bestimmungen und auf der Grundlage mindestens eines rechtlichen Titels zu verarbeiten.
• Grundsatz der Richtigkeit und Transparenz, der uns die Pflicht auferlegt, Ihre personenbezogenen Daten offen und transparent zu verarbeiten und Ihnen Informationen über die Art ihrer Verarbeitung sowie darüber zu geben, wem Ihre personenbezogenen Daten zugänglich gemacht werden (zum Beispiel im Falle, dass wir Ihre personenbezogenen Daten in Datenspeichern – Clouds – außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums speichern). Dazu gehört auch unsere Pflicht, Sie im Falle schwerwiegender Sicherheitsverletzungen oder Datenpannen über solche Vorfälle zu informieren.
• Grundsatz der Zweckbindung, der es uns ermöglicht, Ihre personenbezogenen Daten nur für einen klar definierten Zweck zu sammeln.
• Grundsatz der Datenminimierung, der uns verpflichtet, nur die personenbezogenen Daten zu verarbeiten, die für den Zweck ihrer Verarbeitung notwendig, relevant und angemessen sind.
• Grundsatz der Richtigkeit, der uns verpflichtet, alle angemessenen Maßnahmen zu ergreifen, um eine regelmäßige Aktualisierung oder Berichtigung Ihrer personenbezogenen Daten sicherzustellen.
• Grundsatz der Speicherbegrenzung, der uns verpflichtet, Ihre personenbezogenen Daten nur so lange zu speichern, wie es für den spezifischen Zweck, für den sie verarbeitet werden, notwendig ist (zum Beispiel für die Dauer, für die die Marketingeinwilligung erteilt wurde, sofern sie nicht vor Ablauf dieser Frist widerrufen wurde). Sobald die Frist für die Verarbeitung oder der Zweck der Verarbeitung abgelaufen ist, werden wir Ihre personenbezogenen Daten löschen oder anonymisieren, das heißt, sie so bearbeiten, dass sie nicht mehr mit Ihrer Person in Verbindung gebracht werden können.
• Grundsatz der Integrität und Vertraulichkeit, der Unbestreitbarkeit und Verfügbarkeit, der uns verpflichtet, Ihre personenbezogenen Daten zu sichern und vor unbefugter oder rechtswidriger Verarbeitung, Verlust oder Zerstörung zu schützen. Aus diesen Gründen ergreifen wir zahlreiche technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Gleichzeitig achten wir darauf, dass nur ausgewählte Mitarbeiter Zugang zu Ihren personenbezogenen Daten haben.
• Grundsatz der Verantwortung, der uns verpflichtet, die Einhaltung aller oben genannten Bedingungen nachweisen zu können.

IV. Kontakte für Ihre Anfragen

Bei Unklarheiten in irgendeinem Teil dieses Dokuments oder wenn Sie Fragen oder Anmerkungen zum Schutz Ihrer personenbezogenen Daten haben, zögern Sie bitte nicht, uns zu kontaktieren: 
a) persönlich oder schriftlich an die Adresse des Unternehmenssitzes 
b) elektronisch an gdpr@louda.cz 

V. Personenbezogene Daten

Personenbezogene Daten sind Informationen, die es uns ermöglichen, Sie zu identifizieren. Es handelt sich also um Informationen, die eindeutig Ihrer Person zugeordnet werden können. Anonyme oder aggregierte Daten sind keine personenbezogenen Daten, da wir diese nicht eindeutig mit Ihrer Person verknüpfen können.

Personenbezogene Daten werden unterteilt in:

• Basisdaten, zu denen beispielsweise Ihr Vorname, Nachname, Geburtsdatum, Personalausweisnummer (oder andere Dokumente), E-Mail-Adresse, Telefonnummer, Wohnadresse usw. gehören.
• Besondere Kategorien personenbezogener Daten umfassen sensible personenbezogene Daten, die Informationen über Ihren Gesundheitszustand enthalten.

Basisdaten werden weiter in verschiedene Kategorien unterteilt, deren Übersicht Sie in Art. 15 – Kategorien von Daten finden.

VI. Rechtliche Grundlagen für die Verarbeitung personenbezogener Daten

Wir erheben Ihre personenbezogenen Daten und verarbeiten sie stets nur im erforderlichen Umfang und zur Erfüllung des jeweiligen Zwecks. Die Übermittlung Ihrer personenbezogenen Daten erfolgt freiwillig, und in Fällen, in denen die Übermittlung auf einer Einwilligung beruht, können Sie unter bestimmten Bedingungen die Löschung der verarbeiteten personenbezogenen Daten beantragen – ausführlicher in Art. 10 – Ihre Rechte.

In einigen Fällen, wie beispielsweise beim Abschluss eines Kaufvertrags über den Erwerb unserer Waren oder Dienstleistungen, benötigen wir den erforderlichen Umfang an personenbezogenen Daten bereits bei Ihrer verbindlichen Bestellung dieser Waren oder Dienstleistungen. Ohne diese Daten könnten wir Ihren Anforderungen nicht nachkommen und den betreffenden Vertrag mit Ihnen nicht abschließen, insbesondere im Hinblick auf die Erfüllung unserer gesetzlichen Verpflichtungen, aber auch zum Schutz unserer berechtigten Interessen.

Im Folgenden führen wir die gesetzlich definierten Grundlagen auf, auf deren Basis wir berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten. 
Zu den Hauptgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten gehören:

• Einwilligung – Sie erteilen uns Ihre Einwilligung für einen oder mehrere spezifische Zwecke (zum Beispiel zum Versand von Werbemitteilungen und Newslettern). Für die Einholung der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten beachten wir folgende Regeln: i) Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten werden von Ihnen stets separat eingeholt, die Erteilung der Einwilligung ist also nicht Teil des Vertrags oder einer anderen Vereinbarung, ii) der Text der Einwilligung ist stets verständlich, iii) die Einwilligung erfolgt immer erst durch Ihr aktives Handeln, es werden also keine Felder im Voraus für Sie ausgefüllt, iv) für jeden Verarbeitungszweck erteilen Sie die Einwilligung separat.
• Vertragserfüllung – Ihre personenbezogenen Daten benötigen wir hier für den Abschluss eines Vertragsverhältnisses und die anschließende Erfüllung daraus, gegebenenfalls auch vor dem Abschluss des Vertrags (zum Beispiel eine Bestellung vor dem Abschluss eines Kaufvertrags).
• Erfüllung einer rechtlichen Verpflichtung – Ihre personenbezogenen Daten benötigen wir hier zur Verarbeitung zur Erfüllung unserer gesetzlichen Verpflichtung als Verantwortlicher.
• Berechtigtes Interesse – die Verarbeitung Ihrer personenbezogenen Daten wäre erforderlich zur Wahrung unserer berechtigten Interessen, jedoch mit Ausnahme der Fälle, in denen Ihre Interessen oder Ihre grundlegenden Rechte und Freiheiten Vorrang vor diesen Interessen haben.

Randständig kann dann als Grundlage für die Verarbeitung Ihrer personenbezogenen Daten auch gelten:

• Schutz der Interessen der betroffenen Personen – die Verarbeitung Ihrer personenbezogenen Daten wäre erforderlich zum Schutz lebenswichtiger Interessen von Ihnen oder einer anderen natürlichen Person.
• Öffentliches Interesse – die Verarbeitung Ihrer personenbezogenen Daten sind wir verpflichtet durchzuführen zur Erfüllung unserer Aufgabe, die im öffentlichen Interesse erfolgt, oder bei der Ausübung öffentlicher Gewalt, die uns als Verantwortlichen übertragen wird.

VII. Art der Verarbeitung personenbezogener Daten

Der Verantwortliche und gegebenenfalls seine Auftragsverarbeiter verarbeiten personenbezogene Daten manuell (in gedruckter und elektronischer Form) und elektronisch mit automatisierten Mitteln.

VIII. Gründe für die Verarbeitung personenbezogener Daten

Es ist notwendig, dass wir jede Verarbeitung Ihrer personenbezogenen Daten auf eine rechtliche Grundlage stützen können.

Im Folgenden führen wir Beispiele für Situationen auf, in denen wir Ihre personenbezogenen Daten am häufigsten anfordern werden und den Titel, aus dem wir dies tun werden:

• Bestellung und Kauf eines Personenkraftwagens – die rechtliche Grundlage wird der Abschluss und die Erfüllung aus dem Vertrag sein, gegebenenfalls auch die Erfüllung vor dem Abschluss des Kaufvertrags.
• Serviceleistungen – die rechtliche Grundlage wird der Abschluss und die Erfüllung aus dem Vertrag sein, gegebenenfalls auch die Erfüllung vor dem Abschluss des Servicevertrags und der Erbringung der Dienstleistung.
• Bereitstellung von Finanzierungen – die rechtliche Grundlage wird die Erfüllung vor dem Abschluss des entsprechenden Vertrags sein (zum Beispiel die Prüfung der Kreditwürdigkeit) und die Erfüllung aus dem Vertrag zu Finanzierungszwecken für den Kauf eines Personenkraftwagens sowie die aus diesem Vertrag resultierenden gegenseitigen Rechte und Pflichten.
• Abschluss einer Versicherung – die rechtliche Grundlage wird der Abschluss und die Erfüllung aus dem Versicherungsvertrag sein.
• Herunterladen und Verwenden einer mobilen Anwendung – die rechtliche Grundlage wird der Abschluss und die Erfüllung aus dem Vertrag über die Nutzung der Anwendung sein.
• Marketingzwecke – die rechtliche Grundlage wird die Erteilung der Einwilligung zum Versand von Newslettern und Werbemitteilungen sein. Bei Werbemitteilungen kann es in bestimmten Fällen auch um unser berechtigtes Interesse gehen, in denen keine Einwilligung erforderlich ist (z. B. bei Massenrückrufaktionen, Änderungen der Geschäftsbedingungen usw.)
• Speicherung von Cookies, die für das Funktionieren der Website erforderlich sind – die rechtliche Grundlage wird unser berechtigtes Interesse sein, da das Speichern von Cookies für das ordnungsgemäße Funktionieren der Website erforderlich ist.

IX. Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig, daher halten wir die nachstehenden technischen und organisatorischen Maßnahmen ein, die die Sicherheit Ihrer personenbezogenen Daten gewährleisten. Zu diesen Maßnahmen gehören:

• Kontrolle des physischen Zugangs – Alle Daten werden so gespeichert, dass der Zugang zu ihnen geschützt ist, was bedeutet, dass die Orte, an denen sie gespeichert sind, durch technische Mittel gesichert sind. Außerhalb der Arbeitszeiten sind die Räumlichkeiten des Verantwortlichen elektronisch gesichert und an eine PCO angeschlossen.
• Kontrollierter Zugang – Niemandem wird der Zugang zu einem System, das personenbezogene Daten speichert, ohne Eingabe des entsprechenden Passworts oder einer weiteren Überprüfung gewährt, sodass nur autorisierte Personen auf die Daten zugreifen können.
• Zugangskontrolle – Wir haben Maßnahmen ergriffen, die unbefugtes Lesen, Kopieren, Ändern, Löschen aus dem System oder andere Verwendungen verhindern.

X. Ihre Rechte

Der Schutz personenbezogener Daten wäre natürlich unvollständig, wenn Sie in Bezug auf deren Schutz keine Rechte hätten. Im Folgenden finden Sie daher eine Auflistung Ihrer Rechte im Zusammenhang mit dem Schutz personenbezogener Daten sowie eine praktische Erklärung ihrer Anwendung:

• Recht auf Auskunft über die Verarbeitung personenbezogener Daten 
  Berechtigt Sie, Informationen über unsere vollständige Identifizierung als Verantwortlicher Ihrer personenbezogenen Daten zu erhalten. Gleichzeitig haben Sie das Recht, den rechtlichen Grund der Verarbeitung (z. B. Erfüllung eines Vertrages), den Zweck (z. B. Kaufvertrag über unsere Waren) oder Informationen über die Dauer der Speicherung personenbezogener Daten zu erfahren. Immer bevor wir Ihre personenbezogenen Daten verarbeiten, werden wir Ihnen eine Kundeninformation mit Informationen über den Umgang mit personenbezogenen Daten und grundlegenden Informationen über Ihre Rechte übergeben. Diese Information wird Ihnen bei Ihrem persönlichen Besuch in schriftlicher Form oder in geeigneten Fällen per E-Mail übergeben.
• Recht auf Zugang zu personenbezogenen Daten 
  Berechtigt Sie, von uns auf Anfrage Informationen darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten und wenn ja, in welchem Umfang. Wenn Sie dies anfordern, sind wir auch verpflichtet, Ihnen den Zweck der Verarbeitung, die Empfänger der verarbeiteten personenbezogenen Daten sowie gegebenenfalls weitere, damit zusammenhängende Informationen mitzuteilen.
• Recht auf Berichtigung
  Ermöglicht es Ihnen, uns zu bitten, einige Ihrer personenbezogenen Daten, die wir verarbeiten, zu ändern, wenn sich diese geändert haben (z. B. Namensänderung, Adressänderung usw.). Es liegt nicht in unserer Pflicht als Verantwortlicher für personenbezogene Daten, aktiv zu überprüfen, ob die personenbezogenen Daten, die wir über Sie sammeln, aktuell, falsch oder ungenau sind. Wenn Sie uns jedoch auf diese Tatsache hinweisen, sind wir verpflichtet, uns mit Ihrem Hinweis oder Ihrer Bitte um Berichtigung zu befassen. Unter denselben Voraussetzungen haben Sie auch das Recht, uns um Ergänzung Ihrer personenbezogenen Daten zu bitten.
• Recht auf Löschung
  Wird auch als „Recht auf Vergessenwerden“ bezeichnet und verpflichtet uns als Verantwortlichen für personenbezogene Daten, Ihre personenbezogenen Daten in den folgenden Fällen zu löschen:
  • Der Zweck der Verarbeitung ist entfallen,
  • Sie widerrufen Ihre Einwilligung zur Verarbeitung personenbezogener Daten und es gibt keinen anderen Grund für die Verarbeitung Ihrer personenbezogenen Daten (z. B. Widerruf der Marketingeinwilligung, sofern Sie beispielsweise keinen vertraglichen Bezug zu uns haben),
  • Sie erheben Widerspruch gegen die Verarbeitung personenbezogener Daten (sofern dieser begründet ist und es keinen rechtlichen Grund für die Verarbeitung Ihrer personenbezogenen Daten gibt),
  • Wir sind gesetzlich verpflichtet, Ihre Daten zu löschen (z. B. Aufbewahrungspflicht).
• Recht auf Widerspruch 
  Ist das Pendant zum Recht auf Widerruf der Einwilligung und findet Anwendung, wenn personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeitet werden (z. B. zum Schutz unseres Eigentums). Sie können auch Widerspruch erheben, wenn Ihre personenbezogenen Daten zu Zwecken des Direktmarketings verarbeitet werden. In berechtigten Fällen werden Ihre personenbezogenen Daten nach Anerkennung Ihres Widerspruchs gelöscht und wir werden sie nicht weiter verarbeiten.
• Recht auf Datenübertragbarkeit 
  Wenn Sie uns um die Übertragung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen bitten, sind wir verpflichtet, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitzustellen und zu übermitteln. Dieses Recht können Sie nur geltend machen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und es sich gleichzeitig um eine automatisierte Verarbeitung handelt, also eine Verarbeitung, die ausschließlich durch technische Mittel auf der Grundlage eines vorher festgelegten Algorithmus und ohne menschliches Eingreifen erfolgt.
• Recht, nicht Gegenstand einer ausschließlich automatisierten Entscheidung zu sein 
  Bedeutet, dass, wenn die Verarbeitung Ihrer personenbezogenen Daten Grundlage für eine Entscheidung sein soll, typischerweise beispielsweise bei der Beurteilung Ihrer Kreditwürdigkeit vor der Gewährung eines Kredits, Sie das Recht haben, zu verlangen, dass Ihre personenbezogenen Daten von einem Menschen bewertet werden.

XI. Verantwortlicher, Auftragsverarbeiter

Als Verantwortlicher für personenbezogene Daten bestimmen wir den Zweck und die Mittel der Verarbeitung Ihrer personenbezogenen Daten.

Verarbeitung ist jede Operation oder Reihe von Operationen mit personenbezogenen Daten, wie z. B. deren Erhebung, Verarbeitung, Anordnung, Strukturierung usw.

Als Verantwortlicher Ihrer personenbezogenen Daten sind wir gleichzeitig verantwortlich für die Einhaltung aller Pflichten und Grundsätze im Zusammenhang mit dem Schutz personenbezogener Daten, insbesondere für deren angemessenen Schutz. Im Falle einer Verletzung der Sicherheit Ihrer personenbezogenen Daten, die wir selbstverständlich zu vermeiden versuchen, sind wir verpflichtet, diese Tatsache innerhalb von 72 Stunden der Datenschutzbehörde zu melden.

Sollte jedoch eine Verletzung der Sicherheit Ihrer personenbezogenen Daten ein hohes Risiko darstellen, sind wir verpflichtet, dies auch Ihnen zu melden, vorausgesetzt, dass wir über aktuelle Kontaktdaten von Ihnen verfügen.

Der Auftragsverarbeiter ist die Person, an die wir als Verantwortlicher Ihre personenbezogenen Daten übergeben und die diese gemäß unseren Anweisungen weiterverarbeitet.

Um sicherzustellen, dass mit Ihren personenbezogenen Daten in Übereinstimmung mit der geltenden Gesetzgebung umgegangen wird und ihnen ein angemessener Schutz gewährt wird, haben wir mit dem Auftragsverarbeiter einen schriftlichen Vertrag über die Verarbeitung personenbezogener Daten abgeschlossen.

XII. Übermittlung personenbezogener Daten ins Ausland

Wir übermitteln personenbezogene Daten nicht ins Ausland.

XIII. Betroffene Person

Betroffene Person sind Sie ausschließlich als natürliche Person, die rechtliche Regelung zum Schutz personenbezogener Daten betrifft daher keine juristischen Personen, typischerweise Handelsgesellschaften, Genossenschaften, Vereine usw.

Falls Sie wissen möchten, wann und unter welchen Bedingungen Sie den Umfang der von uns verarbeiteten personenbezogenen Daten über Ihre Person erfahren können oder wenn Sie Ihre personenbezogenen Daten, die wir verarbeiten, löschen lassen möchten, lesen Sie bitte Artikel X. - Ihre Rechte, in dem die einzelnen Verfahren und deren Bedingungen erklärt werden.

XIV. Glossar

Besondere Daten - Daten, die eine besondere Natur haben, wie z. B. Informationen über Ihre Gesundheit oder biometrische Daten, die die Identifizierung einer Person ermöglichen (derzeit gemäß der Gesetzgebung als „besondere Kategorien personenbezogener Daten“ bezeichnet).

Cookies - Eine kurze Textdatei, die die besuchte Webseite an den Browser sendet. Sie ermöglicht es der Webseite, Informationen über Ihren Besuch zu speichern, z. B. die bevorzugte Sprache und andere Einstellungen. Der nächste Besuch der Seiten kann so einfacher und produktiver sein. Cookies sind wichtig. Ohne sie wäre das Surfen im Internet viel komplizierter.

Berechtigtes Interesse - Das Interesse des Verantwortlichen oder Dritter, z. B. in Situationen, in denen die betroffene Person Kunde des Verantwortlichen ist, jedoch mit Ausnahme der Fälle, in denen die Interessen der betroffenen Person oder deren Grundrechte und -freiheiten Vorrang haben.

Personenbezogene Daten - Informationen über eine bestimmte, identifizierbare Person.

Empfänger - Die Person, an die die Daten übermittelt werden.

Dienstleistung - Bezeichnet jede der Dienstleistungen, die wir Ihnen anbieten.

Verantwortlicher - Die Person, die den Zweck und die Mittel der Verarbeitung personenbezogener Daten bestimmt; die Verarbeitung kann der Verantwortliche an einen Auftragsverarbeiter übertragen.

Betroffene Person - Eine lebende Person, auf die sich die personenbezogenen Daten beziehen.

Zweck - Der Grund, aus dem der Verantwortliche Ihre personenbezogenen Daten verwendet.

Ware - Ein Produkt, das Sie von uns kaufen, typischerweise handelt es sich dabei beispielsweise um ein Auto, aber auch um Zubehör oder ergänzende Produkte.

Verarbeitung - Eine Tätigkeit, die der Verantwortliche oder der Auftragsverarbeiter mit personenbezogenen Daten durchführt.

Auftragsverarbeiter - Die Person, die personenbezogene Daten für den Verantwortlichen verarbeitet.

XV. Kategorien von Daten

Im Folgenden finden Sie die einzelnen Kategorien personenbezogener Daten sowie eine Auflistung der spezifischen Daten, die wir darunter einordnen. Dies bedeutet jedoch nicht, dass wir alle diese Daten von Ihnen anfordern werden.

Identifikationsdaten: Vorname, Nachname, Geburtsname, Anrede, Titel vor/nach dem Namen, Geschlecht, Sprache, Wohnort, dauerhafter Wohnsitz, Geburtsdatum und -ort, Sterbedatum, Staatsangehörigkeit/Nationalität, Personenidentifikator (von der Firma zugewiesen), Dokumenttyp, Nummer des Diplomatenpasses, Nummer des Personalausweises, Unternehmensnummer, Umsatzsteuer-Identifikationsnummer, Sozialversicherungsnummer, Führerscheinnummer, Reisepassnummer, Gültigkeit des Dokuments, Ausstellungsdatum und -ort des Dokuments, Foto des Ausweises, Anmeldung zur Anwendung, Datum der Entstehung/Beendigung des Eintrags, Mitarbeiternummer, Arbeitgeber, Berufsbezeichnung, Nummer der Journalistenakkreditierung, Unterschrift.

Kontaktdaten: Korrespondenzadresse, Arbeitsadresse, Telefonnummer, Fax, E-Mail-Adresse, Datenbox, Kontaktdaten in sozialen Medien.

Psychologische Merkmale: jegliche Informationen über Charakter/Persönlichkeit/Stimmung.

Körperliche Merkmale: jegliche körperlichen Merkmale (Haarfarbe, Augenfarbe, Größe, Gewicht usw.).

Risikoprofile: Cyberrisiko, AML-Risiko, Betrugsrisiko, CFT-Risiko, Embargorisiko, PEP, andere Sicherheitsrisiken.

Daten zur Familie und anderen Personen: Ehe, Partnerschaft, Familienstand, Anzahl der Kinder, Informationen über den Haushalt, Vorname und Nachname des Kindes, Geburtsdatum des Kindes, Informationen über eine andere Person (Verwandtschaft und andere Beziehungen).

Beschreibende Daten: sozialer Status (Student/Angestellter/Selbstständiger/ohne Einkommen), berufliche Funktionen und Erfahrungen, Fähigkeiten, Ausbildung, Qualifikationen, Lebensstil, Gewohnheiten, Freizeit und Reisen, Mitgliedschaft z.B. in gemeinnützigen oder freiwilligen Organisationen, Informationen über das Gebiet, in dem die betroffene Person lebt, Informationen über den Wohnort, bedeutende Lebensereignisse der Betroffenen (Umzug, Erwerb des Führerscheins), Krankenkassencode, Waffenbesitzkarte (ja/nein), Linkshänder/Rechtshänder, EHIC-Kartennummer, bevorzugter Händler, Kopie des Krankenscheins, Segmentierung.

Kopie eines Ausweisdokuments oder eines anderen öffentlichen Dokuments: Kopie des Personalausweises, Kopie des Reisepasses, Kopie des Behindertenausweises, Kopie des Führerscheins, Kopie des Diplomatenpasses, Kopie des technischen Ausweises, Geburtsnummer.

Angabe zur Rasse oder ethnischen Herkunft: rassische oder ethnische Herkunft.

Politische Meinungen: politische Meinungen.

Daten über religiöse Überzeugungen oder philosophische Ansichten: religiöse Überzeugungen oder philosophische Ansichten.

Angabe zur Mitgliedschaft in Gewerkschaften: Mitgliedschaft in Gewerkschaften.

Genetische Daten: genetische Daten.

Biometrische Daten: biometrische Daten (z.B. Unterschrift, Foto, Fingerabdruck).

Daten zu Urteilen in Strafsachen und Straftaten oder damit verbundenen Sicherheitsmaßnahmen: Daten zu Urteilen in Strafsachen und Straftaten oder damit verbundenen Sicherheitsmaßnahmen.

Daten über den Gesundheitszustand: körperliche Gesundheit, psychische Gesundheit, Risikosituationen und risikobehaftetes Verhalten, Behinderung, Blutgruppe, Daten zur Gesundheitsversorgung, Daten über das Sexualleben oder die sexuelle Orientierung.

Gehalt und ähnliche Daten: Gehalt/Entlohnung, Lohnersatz, durchschnittliches Einkommen, Boni/Leistungsansprüche, Lohnabzüge, Art der Gehaltszahlung, Auslagen, Kontonummer, Verbrauch interner Ressourcen, Versicherungen, Steuern und Abgaben, Steuererklärung des Steuerpflichtigen, Steuererklärungen und Unterlagen, Daten über das Vermögen des Mitarbeiters.

Lebensläufe, Bewerbungsschreiben und Protokolle von Auswahlverfahren: Lebenslauf, Bewerbungsschreiben, Protokolle und Ergebnisse von Auswahlverfahren.

Daten über die Ausübung der beruflichen Tätigkeit: Berufsbezeichnung, Kostenstelle, Vorgesetzter, Arbeitszeit & Feiertage, Urlaub, Krankheitsurlaub, Mutterschafts-/Elternzeit, Karriereunterbrechung, Anwesenheit, Ereignisse, Kalender, Homeoffice, Telearbeit, Informationen über Dienstreisen und andere Änderungen des Arbeitsverhältnisses, Tagesprogramm / Stundenzettel, zugewiesene Geräte und andere Werte, ICT-Vermögen, Anzahl der geleisteten Stunden, absolvierte Schulungen, Zugriffsrechte, Buch über Arbeitsunfälle, Ausübung der beruflichen Tätigkeit für Dritte, erhaltene und abgegebene Geschenke.

Bewertungen und damit verbundene Kommunikation: Feedback von Mitarbeitern, Reaktionen in Umfragen, Beschwerden/Anregungen/Vorschläge/Anfragen und deren Bearbeitung, Serviceanfragen, Bewertungsprotokolle, interne Sanktionen, Selbstbewertung, persönliche Ziele und KPIs.

Weitere Identifikations- und Kontaktdaten des Mitarbeiters: Mitarbeiterkartennummer, Zugriffsrechte / ID2 / Benutzer-ID, berufliche E-Mail-Konten, berufliche Telefonnummer, Passwörter in internen IT-Systemen, Zugriffsprotokolle zu internen IT-Systemen - VPN-Verbindung, Daten über Mitarbeiter aus der Gruppe.

Transaktionsdaten: Kontonummer, Nummer der Debit-/Kreditkarte, Autorisierungen/Vollmachten, Transaktionsdatum, Transaktionshöhe.

Handelsgeschichte: Transaktionen und Verträge einschließlich zugehöriger Informationen, Angebote/Nachfragen nach Geschäftsmöglichkeiten, Gegenstand, Datum, Ort der Transaktion, Erinnerungen, Informationen über den Handel in der Gruppe.

Geschäftsprofil: Geschäftsprofil abgeleitet aus analytischer Modellierung, VIP-Bezeichnung und ähnliches, Kaufabsicht eines Fahrzeugs (wann, welches, Finanzierung), Interesse an einer Probefahrt, Bonität.

Daten zur internen Kontrolle und Untersuchung: Protokolle interner Ermittlungen, Whistleblowing-Fälle, interne Systemprotokolle, Protokolle im Zusammenhang mit der Internetnutzung/Betrieb, Protokolle im Zusammenhang mit der Nutzung von E-Mail-Diensten/Betrieb, Protokolle im Zusammenhang mit der Nutzung von Telekommunikationsmitteln/Betrieb.

Aufzeichnungen von Überwachungssystemen: Aufzeichnungen von Überwachungssystemen.

Aufzeichnungen von Eingabegeräten: Aufzeichnungen von Eingabegeräten.

Daten über Bewegungen im Gelände: Daten im Besuchsbuch.

Fotos / Videos: Fotos, Videos.

Sprachaufzeichnungen: Sprachaufzeichnungen.

Kommunikation, Interaktionen und Profile, die auf diesen Daten basieren: Chat (Instant Messaging), Gespräche, E-Mail-Kommunikation, Verhalten oder Surfen/Klicken/Suchen und Anhören/Ansehen im Zusammenhang mit dem Internet/E-Mails/Medien/Anwendungen, Informationen, die durch Feedback/Umfragen/Anmerkungen/Vorschläge/Beschwerden in Bezug auf den Verwalter erhalten wurden, Zustimmung/Nicht-Zustimmung zu Art oder Form der Kommunikation.

Technische Produktdaten: VIN, Kfz-Kennzeichen, Informationen zur Nutzung des Gegenstands (z.B. Fahrzeug), Eigentumsangabe des Fahrzeugs, Informationen über Servicebesuche, technische Beschreibung des Gegenstands (z.B. Fahrzeugfarbe).

Standortdaten: Standortdaten basierend auf GPS, Beacon-Technologie, Standortdaten abgeleitet aus anderen Vorgängen (z.B. Kartenzahlungen beim Händler vor Ort).

Netzwerkidentifikatoren: MAC-Adresse, IP-Adresse, Gerätefingerabdruck, Cookies oder ähnliche Technologien, Informationen über den Browser.

Angabe zum Studienverlauf: Klasse, Fachrichtung, Noten, Bewertung des Studenten, Praktika.