Datenschutzerklärung

(Farnell Datenschutzrichtlinie)

I. Einleitung

Die Farnell GmbH, Im Technologiepark 2 – 8, 85586 Poing, Germany (in dieser Erklärung auch als "Farnell", "wir", "uns" oder "unser" bezeichnet) ist ein Tochterunternehmen der Farnell Group, dessen Muttergesellschaft die AVNET Inc. mit Sitz in den USA ist. Wir verpflichten uns hiermit, Compliance mit den anwendbaren Datenschutzgesetzen und -vorschriften zu gewährleisten. Diese Datenschutzerklärung („Richtlinie“) basiert auf den Prinzipien und Anforderungen der EU-Datenschutz-Grundverordnung („DSGVO“) sowie den lokalen Datenschutzvorschriften. Mit dieser Richtlinie möchten wir Sie als betroffene Person darüber informieren, wie und warum wir personenbezogene Daten verarbeiten, sammeln und verwenden, sowie über Ihre Rechte als betroffene Person im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten.

II. Umfang und Ergänzung

Diese Richtlinie gilt für alle Unternehmen, insbesondere Tochtergesellschaften, Niederlassungen und unselbständigen Betrieben der AVNET Inc. im EMEA-Raum. Diese Richtlinie deckt alle Formen der Verarbeitung personenbezogener Daten ab. Sie beschreibt die Verarbeitung personenbezogener Daten durch Farnell, die wir direkt oder indirekt vom Nutzer, Kunden, Lieferanten, Geschäftspartner oder anderweitig erhalten haben. Sie gilt für die Verarbeitung sämtlicher personenbezogenen Daten, unabhängig durch welchen Kommunikationskanal oder auf welche Art und Weise sie erhoben werden, insbesondere über E-Mail, Datenübertragung, Angabe von personenbezogenen Daten bei Anwendungen und Tools, über Webseiten oder mobile Apps und über soziale Medien und Plattformen. Diese Richtlinie kann durch Datenschutzhinweise und/oder durch weitere Datenschutzrichtlinien mit Bezug auf besonderen Formen oder Zwecke der Datenverarbeitung ergänzt werden. Anonymisierte Daten (d.h. nicht-personenbezogene Daten) z.B. für statistische Erhebungen oder Studien sind nicht Gegenstand dieser Richtlinie. In Ländern, in denen die Daten juristischer Personen im gleichen Ausmaß wie die personenbezogenen Daten geschützt werden, findet diese Richtlinie gleichwohl auch auf Daten juristischer Personen Anwendung.

III. Anwendung von nationalen Gesetzen

Während die DSGVO in der gesamten EU unmittelbar Anwendung findet, gelten in manchen Ländern möglicherweise weitere Gesetze und Vorschriften, die die Datenschutzanforderungen näher spezifizieren und insbesondere weitere Anforderungen für das rechtmäßige Verarbeiten von personenbezogenen Daten vorsehen.

IV. Glossar und Definitionen

Ein Glossar mit Begriffsbestimmungen und Definitionen ist als Anhang A dieser Richtlinie beigefügt.

V. Verarbeitung personenbezogener Daten, Zweck und Rechtsgrundlage

Dieser Abschnitt unserer Richtlinie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und basierend auf welcher Rechtsgrundlage.

VI. Personenbezogene Daten von Kindern

Die Tätigkeit von Farnell liegt schwerpunktmäßig im Business-to-Business (B2B). Aus diesem Grund erheben wir wissentlich keine personenbezogenen Daten von Kindern und insbesondere fragen wir bei Kindern keine personenbezogenen Daten an. Während Nutzer aller Altersgruppen unsere Webseiten, Social Media Seiten oder Plattformen nutzen können, dienen unsere Internetauftritte lediglich B2B-Zwecken und richten sich nicht explizit an Kinder. Wenn wir etwa von einem Elternteil oder Vormund oder anderweitig Kenntnis davon erlangen, dass ein Kind unter 16 Jahren auf eine unserer Webseiten, Social Media Seiten oder Plattformen angemeldet ist, werden wir das Konto und die Anmeldung löschen und die personenbezogenen Daten des Kindes aus unseren Speichermedien entfernen.

VII. Weitergabe von personenbezogenen Daten an Dienstleistern und Dritte

Im Rahmen seiner Geschäftstätigkeit bedient sich Farnell Dienstleister (sog. Datenverarbeiter), die Ihre personenbezogenen Daten in unserem Auftrag und entsprechend unserer Anweisungen verarbeiten. Ein Datenverarbeiter ist im rechtlichen Sinne Dritter und kann ein externes Unternehmen oder ein Unternehmen innerhalb der AVNET inc. (Gruppenunternehmen) sein. Jede Auslagerung der Datenverarbeitung an Dritte unterfällt einem Sorgfaltspflicht- und Überwachungsprozess und wird in einem Datenverarbeitungsvertrag geregelt.

Sofern wir Dienstleister mit der Verarbeitung Ihrer personenbezogenen Daten in unserem Namen beauftragen, können Ihre personenbezogenen Daten insbesondere an folgende Empfänger weitergegeben werden:

IT-Dienstleister, Anwendungsdienstleister, Internetdienstleister, Plattform- und Webseite-Host-Dienstleister, Datenentsorgungsunternehmen, Marketingagenturen, Marktforschungseinrichtungen, Werbepartner, Bestell- und Kontoverwaltungsdienstleister, Zahlungsdienstleister, Logistikdienstleister, Kundenbetreuungsdienstleister.

Neben der Weitergabe personenbezogener Daten an Dienstleistern kann es erforderlich sein, dass wir Ihre personenbezogenen Daten an weiteren Dritten geben, entweder aufgrund einer rechtlichen Verpflichtung oder aufgrund eines berechtigten Interesses, um etwa Gesetze und Vorschriften einzuhalten oder um die geschäftliche Kooperation und Zusammenarbeit mit Ihnen zu fördern. In diesen Fällen können Ihre personenbezogenen Daten insbesondere an folgende Empfänger weitergegeben werden:

Behörden und Verwaltungen, Strafverfolgungsbehörden und Betrugspräventionseinrichtungen, Gerichte, Rechtsanwälte, Steuerberater, Buchhaltungs- und Rechnungsprüfungsunternehmen, Kreditauskunftsunternehmen, Zahlungskarten- und Versicherungsanbieter, Hersteller und Vertriebspartner, Einzelhändler.

Wenn Sie unsere Webseiten, Social Media Seiten oder Plattformen nutzen und wenn Sie Ihre Konten in den sozialen Medien mit uns verlinken möchten oder in Ihrem sozialen Medien-Konto angemeldet sind, können Ihre personenbezogenen Daten mit den Betreibern dieser Social Media Seiten und Plattformen geteilt werden.

Wenn Sie aufgefordert wurden, sich für die element14 Community-Site anzumelden, werden Ihre Daten mit Ihrer Zustimmung an unsere britische Konzerngesellschaft Premier Farnell Ltd. als Betreiber dieser Webseite weitergegeben und die Premier Farnell Ltd. ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten auf der Community-Webseite unter Berücksichtigung ihrer eigenen Datenschutzrichtlinie.

Sollte unser Unternehmen im Ganzen oder teilweise verkauft und/oder verschmolzen werden, werden wir dem Erwerber Ihre personenbezogenen Daten bekannt geben.

Wir können Informationen an verbundene Unternehmen und/oder an Dritte auf pseudonymisierten Basis weitergeben. Während diese Informationen Sie persönlich nicht identifizieren können und aus diesem Grund keine personenbezogenen Daten sind, kann der Dritte unter Umständen diese pseudonymisierten Informationen derart mit anderen bereits vorrätigen Daten kombinieren, dass der Dritte Sie auch anhand der pseudonymisierten Informationen persönlich identifizieren kann. Wenn wir derartige pseudonymisierten Informationen tatsächlich an Dritte weitergeben, ergreifen wir erforderlichen Maßnahmen zur Sicherstellung, dass der Dritte notwendige Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten anwenden.

VIII. Aufbewahrungsfristen personenbezogener Daten

In der Regel bewahren wir personenbezogene Daten nicht länger auf, als dies für die Verfolgung und Erfüllung der Erhebungszwecke notwendig ist. In vielen Fällen werden personenbezogene Daten zu unterschiedlichen Zwecken verarbeitet, z.B. wenn die Datenverarbeitung im Rahmen eines Kaufs erfolgt, verarbeiten wir Ihre personenbezogene Daten für den Zweck der Handhabung und Ausführung Ihrer Bestellung, der Bereitstellung von Waren oder Dienstleistungen, der Rechnungsstellung und Bezahlung und der Bereitstellung der Kundenbetreuung. Als juristische Person müssen wir gesetzlichen Aufzeichnungspflichten (etwa Steuer- und Handelsgesetzen) nachkommen, die eine längere Aufbewahrung bestimmter Dokumenten und Dateien, die personenbezogene Daten enthalten können, erfordern.

Wenn wir personenbezogene Daten für den Zweck der Handhabung von Bestellungen und der Erfüllung vertraglicher Verpflichtungen verarbeiten, bewahren wir Ihre personenbezogenen Daten für den Zeitraum unserer Geschäftsbeziehung auf. In Dokumente oder Dateien enthaltene, personenbezogene Daten werden z.B. aufgrund Steuergesetze grundsätzlich 10 Jahre aufbewahrt (gesetzliche Bestimmungen, anhängige Rechtsstreitigkeiten oder Steuerverfahren können einen längeren Aufbewahrungszeitraum erfordern). In Dokumente oder Dateien enthaltene, personenbezogene Daten werden z.B. aufgrund Handelsgesetze 6 Jahre aufbewahrt gesetzliche Bestimmungen, anhängige Rechtsstreitigkeiten oder Steuerverfahren können einen längeren Aufbewahrungszeitraum erfordern).

Wenn wir personenbezogene Daten zum Zweck des Verständnisses Ihres Online-Surfverhaltens verarbeiten, speichern wir Ihre personenbezogenen Daten nur für den erforderlichen Zeitraum, um Statistik- und Analyseberichte zu erstellen. Diese Berichte enthalten nur pseudonymisierte (d.h. nicht-personenbezogene) Daten. Nähere Informationen zur Aufbewahrungsdauer derartiger Daten finden Sie in unserer Cookie-Richtlinie.

Wenn wir personenbezogene Daten zu Kommunikations-, Marketing-, Werbe-, Veranstaltungs- und Feedback-Zwecken verarbeiten, speichern wir diese Daten für die Dauer der erforderlichen Kommunikation und solange ein berechtigtes Interesse besteht, um Ihnen etwa Geschäfts-, Produkt- und Dienstleistungsinformationen oder Marketing-, Veranstaltungs- und Werbematerialien zur Verfügung zu stellen, es sei denn Sie haben der Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken widersprochen.

Wenn wir personenbezogene Daten zum Zweck der Einhaltung von Gesetzen und Vorschriften verarbeiten, speichern wir Ihre personenbezogene Daten für die Dauer der gesetzlich vorgesehen Fristen.

Wenn wir personenbezogene Daten zum Zwecke von Anstellungen und Durchführung von Bewerbungsverfahren verarbeiten, speichern wir personenbezogene Daten für den erforderlichen Zeitraum, um Bewerbungen zu überprüfen und zu beurteilen, Bewerber auszuwählen, einen Anstellungsvertrag zu verhandeln und abzuschließen, oder um Rechte ausüben oder uns gegen Ansprüche verteidigen zu können. Wenn z.B. eine Bewerbung erfolgreich ist, werden Ihre personenbezogenen Daten für die Dauer Ihrer Beschäftigung bei uns gespeichert. Nach dem Ende Ihrer Beschäftigung werden die Daten solange weiter verarbeitet, um etwa den gesetzlichen Aufbewahrungsvorschriften zu genügen, oder um etwaige künftige oder bereits anhängige Rechtsstreitigkeiten führen zu können. Wenn Ihre Bewerbung nicht erfolgreich ist, speichern wir Ihre personenbezogenen Daten für Dauer von bis zu sechs Monate auf, um uns gegen etwaige Ansprüche aus dem Bewerbungsverfahren verteidigen zu können.

Wenn Ihre Bewerbung nicht erfolgreich ist, Sie aber zugestimmt haben, dass wir Ihre personenbezogenen Daten für zukünftige Beschäftigungsmöglichkeiten speichern, bewahren wir Ihre personenbezogenen Daten für bis zu zwei Jahre auf, es sei denn, es wird auf unseren Karriere-Webseiten, Beschäftigungsplattformen oder Job-Portalen oder in einer Stellenausschreibung etwas anderes angegeben.

IX. Übermittlung personenbezogener Daten in Drittländern

Unter Umständen besteht die Notwendigkeit, personenbezogene Daten an Empfänger in andere Länder zu übermitteln. Das kann etwa der Fall sein, wenn bestimmte Informationen, die personenbezogene Daten beinhalten können, an unsere Muttergesellschaft Avnet Inc. in die USA übermittelt werden müssen, oder etwa im Rahmen einer internationalen Kooperation und Zusammenarbeit mit unseren Geschäftspartnern, oder wenn Bestellungen international bearbeitet und versendet werden. Wenn wir etwa Dienste von Datenverarbeitern in Anspruch nehmen, können wir Ihre personenbezogenen Daten auch an Verarbeiter in anderen Ländern übermitteln.

Wenn eine Datenübermittlung an Empfänger in Ländern außerhalb der Europäischen Union oder außerhalb des Europäischen Wirtschaftsraums (sog „Drittländer“) erfolgt, werden wir sicherstellen, dass die für Sie anwendbaren Datenschutzbestimmungen eingehalten werden. Die Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder außerhalb des Europäischen Wirtschaftsraums ist nur einschränkt möglich. Geeignete Sicherheitsmaßnahmen müssen vorliegen und/oder von uns ergriffen werden, um einen entsprechenden Datenschutz zu gewährleisten.

Sicherheitsmaßnahmen könnten insbesondere sein: Einstufung von Drittländer als sicher durch die Europäischen Union, Vereinbarung von EU-Standardvertragsklauseln (auch als EU-Musterklauseln bekannt) mit dem Empfänger, Umsetzung von verbindlichen interner Datenschutzvorschriften (sog. Binding Corporate Rules / „BCRs“) innerhalb unserer Vorliegen einer wirksamen EU-U.S. Privacy Shield Zertifizierung beim Empfänger Vorliegen einer wirksamen EU-U.S. Privacy Shield Zertifizierung beim Empfänger oder eine andere gesetzlich zulässige Maßnahme.

Wenn Sie bestimmte Fragen zum Schutz Ihrer personenbezogenen Daten bei Übermittlung in Drittländer haben, können Sie Ihre Anfrage per Email an folgenden Kontakt richten:

DPO@farnell.com

X. Sicherheitsmaßnahmen zum Schutz personenbezogener Daten und von Zahlungskarteninformationen

Wir haben technische und organisatorische Sicherheitsmaßnahmen umgesetzt, um personenbezogene Daten vor versehentlicher oder unerlaubter Manipulation, Zerstörung, Verlust, Veränderung und vor der nicht autorisierten Weitergabe an sowie illegalem Zugriff durch Drittparteien zu schützen. Solche Sicherheitsmaßnahmen umfassen etwa Authentifizierungstools, Firewalls, Überwachung von IT-Systemen und Netzwerken, Pseudonymisierung und Verschlüsselung von personenbezogenen Daten.

Die technischen und organisatorischen Sicherheitsmaßnahmen werden regelmäßig überprüft und angepasst, wobei die modernste Technologie angewendet wird, um den Zweck der Verarbeitung einzuhalten unter Berücksichtigung der sich daraus ergebenden Risiken. Angesichts der dynamischen Entwicklung von Sicherheitsmaßnahmen kann auch bei Anwendung modernster Technologie keine absolute Sicherheit vor Schwachstellen, Bedrohungen oder weiteren Risiken gewährleistet werden.

Wir speichern Ihre Zahlungsinformationen zum Zwecke der Bezahlung Ihrer Bestellungen. Wir speichern diese Informationen auch um die Bezahlung künftiger Käufe zu beschleunigen. Wir schützen alle aufbewahrten Kontodaten etwa dadurch, dass wir lediglich die letzten vier Zahlen der Kontonummer offenlegen, wenn wir Ihre Bestellung bestätigen. Wir verfügen über physische, elektronische und verfahrensbezogene Kontrollen in Verbindung mit der Erhebung, Speicherung und Weitergabe personenbezogener Informationen. Wir nehmen unsere Sicherheitsverpflichtungen sehr ernst und wir möchten Sie bitten, dass auch Sie vernünftige Maßnahmen ergreifen, um den Schutz Ihrer Kontoinformationen einschließlich ID und Passwort sicherzustellen, insbesondere damit diese nicht unerlaubt verwendet werden. Wir empfehlen Ihnen, sich vollständig von Ihrem Kundenkonto abzumelden und entsprechende Schritte zu unternehmen, um den Browserverlauf und die möglicherweise gespeicherten Cookies zu löschen, damit diese Informationen nicht unerlaubt und missbräuchlich verwendet werden.

XI. Marketing-Präferenzen

Wie in Abschnitt IV. 3. dieser Richtlinie dargelegt, können wir entweder auf Grund Ihrer Zustimmung oder auf Grund eines berechtigten Interesses Ihre personenbezogenen Daten (etwa Name, Titel, Unternehmen oder Organisation, für das/die Sie arbeiten, E-Mail, Telefonnummer oder andere Kontaktangaben) zu Marketingzwecken verarbeiten, um etwa Sie an eine Werbeaktion oder Veranstaltung einzuladen oder um Ihnen Informationen über unsere Waren und Dienstleistungen oder jene unserer Geschäftspartner, über neue technologische Entwicklungen, über Sonderangebote und über neue Geschäftsmöglichkeiten zu übermitteln. Zu diesen Zwecken können wir Ihre personenbezogenen Daten in Übereinstimmung mit Ihren Präferenzen verwenden, um Ihnen etwa Informationen zu Produkten und Dienstleistungen zu übermitteln, über folgende Kommunikationskanälen: E-Mail, postalisch, telefonisch und über soziale Medien, es sei denn, Sie haben dem widersprochen.

Sofern Ihre Einwilligung als Rechtsgrundlage erforderlich ist und wir Ihre Einwilligung unter Einhaltung des sogenannten Double-Opt-In Verfahrens eingeholt haben, weisen wir Sie auf die Möglichkeit hin, sich jederzeit vom Erhalt von Produkt- und Dienstleistungsinformationen und/oder Marketing-Nachrichten abzumelden, indem Sie etwa ein in der elektronischen Nachricht vorgesehene Hyperlinks anklicken, uns per E-Mail oder anderen Kommunikationskanälen kontaktieren oder indem Sie Ihre Präferenzen in Ihren Kontoeinstellungen ändern.

Sie können uns natürlich auch jederzeit mitteilen, Ihnen keine weiteren Produkt- und Dienstleistungsinformationen sowie Marketing-Nachrichten zu senden. Wenn wir Ihre Einwilligung zur Übermittlung von Marketing-Informationen haben, können Sie diese jederzeit widerrufen ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Wenn Sie für Marketing-Zwecke von uns nicht mehr kontaktiert werden möchten, klicken Sie bitte hier oder kontaktieren Sie uns per E-Mail an unsubscribe-ch@farnell.com (Bitte teilen Sie uns mit, welche Art von Marketingaktivitäten Sie nicht länger erhalten möchten) oder telefonisch unter + 41 (0)44 204 64 64 (Gebühren können entstehen – jedoch nicht höher als die Übermittlungskosten nach den Basistarifen).

Wenn Sie uns mitgeteilt haben, Ihnen keine weiteren Produkt- und Dienstleistungsinformationen sowie Marketing-Nachrichten zu übermitteln, könnten unsere Systeme und Anwendungen etwas Zeit für die Aktualisierung in Anspruch nehmen, d.h. Sie könnten währenddessen noch Nachrichten von uns erhalten, während wir Ihr Anliegen vollständig bearbeiten.

Beachten Sie bitte, dass Ihre Mitteilung keine oder teilweise keine weiteren Marketing-Nachrichten senden zu dürfen, nicht unsere weitere Kommunikationen mit Ihnen betrifft, wie etwa zum Zwecke von Auftragsbestätigungen, Aktualisierung von Bestellungen, Versandmitteilungen oder Zahlungsaufforderungen.

XII. Andere Webseiten

Unsere Webseite kann Links zu anderen Webseiten enthalten. Unsere Datenschutzerklärung und Datenschutzhinweise gelten nur für unsere Webseite. Wenn Sie also auf andere Webseiten verlinkt bzw. weitergeleitet werden, sollten Sie bitte die Datenschutzbestimmungen auf diesen Webseiten beachten.

Sollten wir Ihnen die Möglichkeit einräumen, Transaktionen über PayPal durchzuführen, so unterliegen diese Transaktionen den Datenschutzbestimmungen von PayPal, die Sie unter www.paypal.com unter dem Link "Datenschutz" am Ende der Webseite einsehen können.

XIII. Ihre Rechte an personenbezogenen Daten

Sie haben verschiedene Rechte hinsichtlich der Verwendung Ihrer personenbezogenen Daten. Ihre Rechte haben wir nachfolgend zusammengefasst. Um eines Ihrer Rechte geltend zu machen, können Sie sich entweder an den unten in Abschnitt XV. angegebenen Verantwortlichen oder an unseren Datenschutzbeauftragten wenden.

XIV. So erreichen Sie uns zum Thema Datenschutz

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder zum Schutz Ihrer personenbezogenen Daten haben, können Sie sich gerne per Email wenden an:

• unser Datenschutzteam: DPO@farnell.com

oder

• unseren Datenschutzbeauftragten: Herr Stefan Schindler (Stefan.Schindler@csr-legal.de)

XV. Datenverantwortlicher und Zuständigkeit

Sofern nicht anders angegeben, ist für diese Webseite die Farnell GmbH Verantwortlicher Ihrer personenbezogenen Daten. Wir legen die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest und sind für die Einhaltung der geltenden Datenschutzgesetze und -vorschriften sowie der Anforderungen aus dieser Richtlinie verantwortlich.

XVI. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu ändern. Diese Richtlinie kann nur nach einem festgelegten internen Verfahren zur Änderung von Richtlinien und zur Mitteilung von Änderungen geändert werden.

Anhang A: Glossar und Definitionen

Rechenschaftspflicht bedeutet, dass die Datenverantwortlichen für die Einhaltung des DSGVO zuständig sind und sie auch in der Lage sind, geeignete technische und organisatorische Maßnahmen zu ergreifen, um sicherstellen und nachweisen zu können, dass die Datenverarbeitung in Übereinstimmung mit der DSGVO erfolgt, und um diese Maßnahmen gegebenenfalls überprüft und aktualisiert werden.

„Verantwortlicher“ (Datenverantwortlicher) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Unter Datenschutzrichtlinie ist diese EMEA-Datenschutzrichtlinie zu verstehen.

Datenverarbeitungsvertrag ist eine Vereinbarung zwischen dem Datenverantwortlichen und dem Auftragsverarbeiter, um die Anforderungen der Datenschutzgesetze bei der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen zu gewährleisten.

Unter Folgenabschätzung für den Datenschutz versteht man das Verfahren zur Bewertung der besonderen Wahrscheinlichkeit und Schwere des hohen Risikos für die Rechte und Freiheiten der betroffenen Personen unter Berücksichtigung von Art, Umfang, Kontext und Zweck der Verarbeitung sowie der Risikoquellen; eine Folgenabschätzung sollte insbesondere die Maßnahmen, Garantien und Mechanismen umfassen, die zur Minderung dieses Risikos, zur Gewährleistung des Schutzes personenbezogener Daten und zum Nachweis der Einhaltung der DSGVO vorgesehen sind.

Eine betroffene Person ist eine identifizierte oder identifizierbare natürliche Person. Als identifizierbar wird eine natürliche Person angesehen , die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

DSGVO bezeichnet die Datenschutz-Grundverordnung, d.h. die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.

Eine internationale Organisation ist eine Organisation und eine dem internationalen Recht untergeordnete Organisation oder jede andere Einrichtung, die durch oder auf der Grundlage eines Abkommens zwischen zwei oder mehr Ländern gegründet wird.

Personenbezogene Daten sind alle Informationen, die sich auf (i) eine identifizierte oder identifizierbare natürliche Person und (ii) eine identifizierte oder identifizierbare juristische Person (wenn diese Informationen ähnlich wie personenbezogene Daten oder persönlich identifizierbare Informationen gemäß den geltenden Datenschutzgesetzen und -vorschriften geschützt sind) beziehen.

„Verletzung des Schutzes personenbezogener Daten“ ist eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

„Verarbeitung“ bedeutet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

Besondere Kategorien personenbezogener Daten sind personenbezogene Daten, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit offenbaren, genetische Daten, biometrische Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person, Daten über die Gesundheit oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person.

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

FARNELL AVNET LEGAL EMEA | Version 1.4 - 05 2023