お客様のデータの取り扱いに関する情報

予備知識以下の点は、お客様のデータに関する情報を提供することを目的としています。

立法者は、この点に関してどのような情報が必要かを規定しています。 詳細については、一般データ保護規則の第 12 条から第 22 条および第 34 条を参照してください。一般データ保護規則の本文は、インターネット上で以下のリンクから入手できます。 一般データ保護規則（GDPR）。一般データ保護規則についてさらに質問がある場合は、いつでもデータ保護責任者および/または管理部門に問い合わせることができます。



2.個人データの意味特定または識別可能な自然人に関連するあらゆる情報。個人は、直接的または間接的に特定できる場合、特定可能である。これは、例えば、名前、識別番号、位置情報、オンライン識別子、1つまたは複数の特定の特性などの識別子の割り当てによって行われる場合があります。

3.
個人データ基本情報3.1 私のデータの管理者は誰ですか？



データ管理者は、KELLER HCW GmbH Carl-Keller-Str. 2-10, 49479 Ibbenbüren +49 5451 85-0, E-Mail: karriere@keller.de3.2 データ保護法の遵守を監視および実施する責任は、どの機関にありますか？



データ保護を担当する監督官庁 ノルトライン・ヴェストファーレン州データ保護・情報自由委員会 Kavalleriestr. 2-4, 40213 Düsseldorf +49 211 38424-0, E-Mail: poststelle@ldi.nrw.de3.3 会社のデータ保護担当者に連絡するにはどうすればよいですか。当社のデータ保護責任者は、Georg Möller氏です。連絡先は以下の通りです：



SK-Consulting Group GmbH Osterweg 2, 32549 Bad Oeynhausen E-mail: datenschutz@SK-consulting.com

5.1 お客様の権利に関する情報データ処理業務におけるデータ主体として、お客様は一般データ保護規則に基づき、特に以下の権利（以下、「データ主体の権利」ともいう）を有します。 5 .2 情報の権利（GDPR第15条に基づく）お客様は、当社がお客様の個人データを処理しているか否かについて情報を要求する権利を有します。


当社がお客様に関する個人データを処理している場合、お客様は、当社がそのデータを処理している理由（第4.1項も参照）、当社がお客様に関して処理しているデータの種類、お客様のデータを受け取るまたは受け取るべき受信者の種類（第4.3項も参照）、当社がお客様のデータを保持する期間、保持期間を特定できない場合、保持期間の決定方法（法定保持期間満了後など）を知る権利を有します。
(例えば、法定保存期間の満了後）（第4.5項も参照）；お客様が、処理の制限の権利および／または異議申し立ての可能性を含む、お客様に関するデータの修正および消去の権利を有すること（第5.2項、第5.3項等も参照）。


3等）、監督当局に苦情を申し立てる権利があること、当社がお客様から直接データを収集していない場合、お客様のデータはどこから来たのか、お客様のデータが自動意思決定プロセスに使用される場合、その場合、意思決定の背後にある論理、自動意思決定がお客様に及ぼす影響および範囲を知ること。

お客様のデータが欧州連合以外の国に転送される場合、お客様は、データの受領者に適切なレベルの保護が保証されているかどうか、保証されている場合はどのような保証に基づいているかを知らされる権利を有すること、お客様はご自身の個人データのコピーを請求する権利を有すること。データのコピーは常に電子フォーマットで提供されます。最初のコピーは無料ですが、それ以降のコピーは有償となる場合があります。


5.3 データを修正する権利（DSGVO§16に基づく） お客様は、ご自身のデータが不正確または不完全である場合、その修正を要求する権利を有します。この権利には、追加の記述または通知によってお客様のデータを補足する権利も含まれます。修正および/または補充は、犯罪的なためらいなく実行されなければなりません。



5.4 個人データの消去権 （GDPR第17条の意味）お客様は、個人データが収集および処理された目的に対してもはや必要でない場合、データ処理がお客様の同意に基づいており、お客様がそれを取り消した場合、データ処理に関する別の法的権限がある場合、法的権限がいわゆる「正当な利益」（GDPR第6条の意味）に基づくデータ処理に対して異議を申し立てた場合、当社にお客様のデータ消去を求める権利を有する。


正当な利益」（§6(1)(e)または(f)の意味において）、ただし、さらなる処理に対する説得力のある正当な理由がある場合は、消去は必要ない、ダイレクトマーケティング目的のデータ処理に反対した、個人データが違法に処理された、同意に基づいて情報社会サービス（＝電子サービス）に使用される子供のデータに関する（に従っている。







表現の自由および情報の自由に対する権利が削除の要求に反対している場合、個人データの削除の権利は存在しない；お客様の個人データの処理が法的義務の履行に必要である（例：法的保持義務。 法的保持義務）；適用法に基づく公的任務および利益の履行（これには「公衆衛生」を含む）またはアーカイブおよび/または研究目的のために必要；お客様の個人データが法的主張の形成、行使または防御に必要である；

5.
5データ処理を制限する権利(§18 DSGVO に基づく) お客様には、以下の場合にお客様の個人データの処理を制限してもらう権利があります。
個人情報の正確性に問題がある場合、お客様は、正確性チェックの期間中、他の目的でお客様のデータを使用しないよう要求し、その結果、処理を制限することができます。

法的請求の形成、行使または防御のために個人情報が必要であるが、当社がそれを必要としなくなった場合、法的手続きの目的でデータ処理の制限を要求することができる；データ処理に異議を申し立てた（第21項1DSGVOに基づく）場合。21 para. 1 DSGVO）（5.7も参照）であり、処理に関する当社の利益がお客様を上回るかどうかがまだ確定していない場合、お客様は、審査期間中はお客様のデータを他の目的に使用しないこと、したがって処理を制限することを要求できます。お客様の要求により処理が制限された個人データは、保持を条件に他の目的に使用することができます。


お客様の要請により処理が制限された個人データは、お客様の同意がある場合、法的権利の確立、行使または擁護のため、他の自然人または法人の権利を保護するため、または実質的な公益の理由のためにのみ、保持を条件として処理することができます；処理の制限が解除された場合、お客様に事前に通知されます。

5.6 データポータビリティの権利（GDPR第20条に基づく）お客様は、当社に提供したデータを一般的に使用されている電子フォーマット（PDFまたはExcel文書など）で要求する権利を有します。また、技術的に可能であれば、このデータを別の（指定された）会社に直接転送するよう求めることができます。この権利を行使するための前提条件は、処理が同意に基づき、または契約の履行のために行われ、自動化されたプロセスの助けを借りて実行されることです。データポータビリティの権利の行使は、他の人の権利および自由には影響を与えません。お客様がデータポータビリティの権利を利用する場合、お客様はGDPR第17条に基づき、データ削除の権利を有します。

5.7 特定のデータ処理に異議を唱える権利（GDPR第21条に基づく） 公益的な業務の遂行または正当な利益の行使のためにお客様のデータが処理される場合、お客様は当該処理に異議を唱えることができます。そのためには、お客様の特定の状況から生じる異議申し立ての理由を当社に伝える必要があります。

異議申し立ての場合、当社は、お客様の利益、権利および自由を優先する処理に関する説得力のある正当な理由がある場合、またはデータ保護法が適用されない限り、上記の目的のためにお客様のデータをさらに処理することを差し控えなければなりません。
お客様は、ダイレクトマーケティングの目的でお客様のデータを使用することにいつでも異議を唱えることができます。これは、ダイレクトマーケティングと関連している限りにおいて、プロファイリングにも適用されます。お客様が異議を唱えた場合、当社はお客様のデータをダイレクトマーケティング目的で使用することができなくなります。いかなる場合においても、当社は、ダイレクトマーケティングおよび/またはプロファイリングを開始または実施することはできません。

5.8 自動化された決定／プロファイリングの禁止 （DSGVO§22に基づく）お客様にとって法的な影響を及ぼす、またはお客様に大きな影響を及ぼす当社による決定は、個人データの自動処理のみに基づいてはならないものとします。これにはプロファイリングも含まれます。

この禁止は、自動化された決定がお客様との契約の締結または履行に必要である場合、お客様の権利と自由およびお客様の正当な利益を保護する適切な措置が含まれている場合に法的規定に基づいて許可される場合、またはお客様の明確な同意を得て行われる場合には適用されませんが、特定の個人データの自動処理のみに基づいた決定は許可されていません。


特別な個人データ（＝センシティブデータ）の自動処理にのみ基づく決定は、お客様の明確な同意がある場合、または処理が実質的な公益性を持ち、お客様の権利と自由およびお客様の正当な利益を保護するために適切な措置が講じられている場合にのみ認められます。

5.9データ主体の権利行使 データ主体としての権利を行使するには、セクション 3.2 に記載された事務所にご連絡ください。電子的に提出された要請は、通常、電子的な回答を受け取ります。データ主体の権利の行使」を含め、GDPRに基づき提供される情報、通知および措置は、通常、無料である。

明らかに根拠がない、または過剰な要求の場合に限り、当社は適切な処理手数料を請求する権利、または措置を講じることを控える権利を有します（GDPR第12条5項による）。 当社は、お客様の身元について妥当な疑いがある場合、本人確認のためにお客様からさらに情報を求めることがあります。お客様を特定できない場合、当社はお客様のリクエストの処理を拒否する権利を有します。

お客様を特定できない場合は、可能な限り別途お知らせします（GDPR第12条（6）および第11条参照）。 情報提供の要請は、通常、要請を受領してから1ヶ月以内に遅滞なく処理されます。この期限は、リクエストの複雑さや数を考慮して、必要に応じてさらに2ヶ月延長されることがあります。

当社が要求に応じない場合、当社は、お客様の要求を受領してから1ヶ月以内に、遅滞なくその理由を通知し、監督官庁への苦情申し立てまたは司法救済の可能性をお知らせします（GDPR第12条（3）および（4）参照）。 お客様は、連合または加盟国が定める制限および制約の範囲内でのみデータ保護権を行使できることに留意ください（GDPR23条）。