Informationspflichten für die Umfrage der Corporate Responsibility (CR) Relevanzanalyse über die Verarbeitung von Daten gemäß Art. 13 und 14 DSGVO

Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten“) im Rahmen unserer Umfrage zu der Relevanz von Corporate Responsibility-Themen bei Bertelsmann und seinen Divisionen (im Folgenden „Umfrage“).

1. Wer ist für die Verarbeitung meiner Daten verantwortlich?

Für die Erhebung und Verarbeitung Ihrer Daten im Rahmen der Umfrage ist die Bertelsmann SE & Co. KGaA (im Folgenden „wir“ oder „uns“) Verantwortlicher im Sinne des Datenschutzes. Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (im Folgenden „DSGVO“) und dem Bundesdatenschutzgesetz (im Folgenden „BDSG“).

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder an die angegebene Email-Adresse.

2. Wofür werden meine Daten verarbeitet (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Im Rahmen der Umfrage sind Sie gezielt von unseren leitenden Mitarbeitern ausgewählt worden. Unsere Umfrage soll ein Bild darüber geben, welche Themen der Unternehmensverantwortung für Bertelsmann und seine Divisionen von ausgewählten internen und externen Stakeholdern als besonders relevant erachtet werden. Die Umfrage bildet somit die Grundlage für die strategische Weiterentwicklung von Corporate Responsibility in unserem Unternehmen.

Zu diesem Zweck verwenden wir Ihren Namen, Firmenzugehörigkeit, die betriebliche Email-Adresse und natürlich Ihre Antworten in unserem Fragebogen.

In der Erfassung von Meinungen ausgewählter Stakeholder hinsichtlich der Relevanz von CR-Themen bei Bertelsmann liegt unser berechtigtes Interesse im Sinne von Art. 6 (1) f DSGVO. Wir benötigen unabhängige interne und externe Informationen darüber, wie wir in unseren CR-Aktivitäten wahrgenommen werden, um uns kontinuierlich zu verbessern und zu steigern. Da die Teilnahme freiwillig ist, unterlassen werden kann und wir alle Betroffenenrechte (siehe unten in Ziffer 7) gewährleisten, insbesondere das Recht auf Widerspruch, besteht kein überwiegendes Betroffeneninteresse am Ausschluss der Verarbeitung.

3. Gibt es für mich eine Pflicht zur Bereitstellung der Daten?

Eine Verpflichtung zur Bereitstellung der Daten kann sich aus gesetzlichen und vertraglichen Pflichten ergeben. Für die Durchführung und/oder Teilnahme an der CR-Relevanzanalyse besteht keine Pflicht zur Bereitstellung von Daten.

4. Wer bekommt meine Daten?

Ihre personenbezogenen Daten werden von dem leitenden Angestellten, der Sie kontaktiert, an die oben genannte Firma (uns) durch Bereitstellung unseres Links übermittelt. Wir verwenden sie wie hierin beschrieben, um uns ein Bild über die Relevanz von CR-Themen in unserem Unternehmen zu verschaffen. An andere Dritte werden Ihre Daten nicht weitergegeben. Aggregierte Ergebnisse der Umfrage enthalten keine personenbezogenen Daten mehr.

5. Findet ein Drittlandtransfer statt?

Zur Durchführung der Umfrage verwenden wir Microsoft Forms, einen Dienst der Microsoft Inc. Microsoft ist vertraglich verpflichtet Ihre Daten nur auf unsere Weisung hin zu verarbeiten und nur innerhalb der EU zu speichern. Sofern in Ausnahmefällen, bspw. bei Systemstörungen, ein Zugriff von außerhalb der EU erfolgt, stellen wir anhand weiterer Maßnahmen ein Datenschutzniveau gem. Kapitel V DSGVO her.

6. Wie lange werden meine Daten gespeichert?

Der Befragungszeitraum für interne Stakeholder läuft vom 07.-30. September 2020, für externe Stakeholder bis zum 04. November 2020. Die Ergebnisse werden von November bis Dezember 2020 ausgewertet und aggregiert. Ihre personenbezogenen Daten werden daher zum 31.12.2020 gelöscht.

7. Welche Rechte habe ich in Bezug auf meine Daten?

Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten persönlichen Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten nach Maßgabe von Artikel 17 bzw. 18 DS-GVO zu verlangen.

Sie können einer Verarbeitung Ihrer Daten auch nach Maßgabe des Art. 21 DSGVO widersprechen. In diesem Fall werden wir Ihre Daten nicht weiter zu den oben genannten Zwecken verarbeiten. Sofern Sie uns Daten bereitgestellt haben und die Verarbeitung mittels automatisierter Verfahren auf Ihrer Einwilligung oder auf einem Vertrag mit Ihnen beruht, haben Sie das Recht, diese von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit). Daneben haben Sie die Möglichkeit, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen.

Sollten Sie von Ihren Rechten Gebrauch machen wollen oder haben Sie allgemein Fragen zum Datenschutz rund die CR-Relevanzanalyse, können Sie sich jederzeit an den in Ziffer 1 genannten Kontakt wenden.

Stand: 09/2020