Datenschutzerklärung

Henkel Central Eastern Europe Gesellschaft mbH, im Folgenden Henkel genannt, respektiert die Privatsphäre jeder Person, die unsere Webseite besucht. Im Folgenden informieren wir Sie über die Kategorien personenbezogener Daten, die Henkel erhebt und wie sie verarbeitet werden. Sie erfahren im Folgenden auch, wie Sie Ihre Betroffenenrechte ausüben können

Alle Änderungen dieser Datenschutzerklärung werden auf dieser Webseite veröffentlicht. Dies ermöglicht es Ihnen, sich jederzeit zu informieren, welche Daten wir erheben und wie wir diese nutzen.

Diese Datenschutzerklärung gilt nicht für Webseiten, die über Hyperlinks auf der Henkel Webseite aufrufbar sind.

Name der verantwortlichen Stelle: Henkel Central Eastern Europe Gesellschaft mbH

Adresse der verantwortlichen Stelle: Erdbergstraße 29, A-1030 Wien

Henkel nutzt personenbezogene Daten vor allem, um Nutzern diese Webseite zur Verfügung zu stellen und um das ordnungsgemäße Funktionieren und die Sicherheit dieser Website zu gewährleisten. Jegliche weitere Verarbeitung personenbezogener Daten findet nur aufgrund anderer gesetzlicher Pflichten oder Erlaubnissen oder aufgrund einer Einwilligung des Nutzers gegenüber Henkel statt.

Henkel speichert und verarbeitet Daten insbesondere für die folgenden Zwecke:

Wenn Nutzer die Webseite besuchen, erhebt und speichert Henkel automatisch gewisse Daten wie:

die IP-Adresse oder Geräte–ID, die dem jeweiligen Endgerät zugeordnet ist, die wir zur Übermittlung von angeforderten Inhalten benötigen ‏(z.B. Inhalt, Texte, Bilder sowie zum Download zur Verfügung gestellter Dateien, usw.), die Nutzeraktivitäten im Zusammenhang mit der Webseite, die Art des jeweiligen Endgeräts, der Browsertyp sowie Datum und Dauer der Nutzung.

Henkel speichert diese Daten zur Erkennung und Verfolgung von Missbrauch maximal 7 Tage.

Henkel nutzt diese Daten auch, um das eigene Angebot und Funktionen des Dienstes zu verbessern sowie für allgemeine Verwaltungsaufgaben.

Im Übrigen löscht oder anonymisiert Henkel die Nutzungsdaten einschließlich der IP-Adressen unverzüglich, sobald sie für die oben genannten Zwecke nicht mehr benötigt werden.

Die Verarbeitung und Nutzung der Daten beruht auf gesetzlichen Bestimmungen, die diese Vorgänge rechtfertigen, weil ‏(1) die Verarbeitung für die Bereitstellung der Website notwendig ist; oder ‏(2) Henkel ein überwiegendes berechtigtes Interesse daran hat, die Funktionalität und den fehlerfreien Betrieb der Website zu gewährleisten, zu verbessern und auf die Bedürfnisse der Nutzer abzustimmen.

Empfänger der erhobenen Daten können sein Mitglieder der zuständigen internen Abteilungen, andere verbundene Unternehmen von Henkel, externe Dienstleister ‏(z.B. für Hosting und Content Management, Marketing-Agenturen, sonstige Dritte, sofern dies für die von ihnen erbrachten Leistungen erforderlich ist), Behörden in Ausübung ihrer jeweiligen Aufgaben und Befugnisse, z. B. bei behördlicher Anordnung, oder wenn dies zur Begründung, Ausübung oder Verteidigung von Rechten von Henkel erforderlich ist, sowie gegenwärtige oder zukünftige Erwerber von Henkel-Unternehmen im Falle einer geschäftlichen Transaktion, wie z. B. einem Verkauf, einer Fusion oder einer Übernahme

Sie können jederzeit Ihr Recht auf Auskunft ausüben. Darüber hinaus haben Sie bei Vorliegen der jeweiligen Voraussetzungen die folgenden weiteren Rechte:

• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Beschwerde bei der jeweils zuständigen Datenschutzaufsichtsbehörde
• Recht auf Datenübertragbarkeit

Widerrufsrecht
Im Falle der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund eines berechtigten Interesses von Henkel durchgeführt wird, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Henkel wird die Verarbeitung einstellen, es sei denn, Henkel kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sollten Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte schicken Sie zur Ausübung Ihrer Rechte oder wenn Sie andere Fragen im Hinblick auf Ihre personenbezogenen Daten haben, eine E-Mail oder einen Brief an unseren Datenschutzbeauftragten, Henkel Central Eastern European Gesellschaft mbH, z.H. Compliance, Erdbergstraße 29, A-1030 Wien ‏(E-Mail: dataprotection_austria@henkel.com).

Wenn wir Nachrichten über einen unserer Whistleblower-Kanäle erhalten, verarbeiten wir relevante personenbezogene Daten über in dem jeweiligen Zusammenhang relevante Personen, die wir direkt aus der Meldung des Whistleblowers erhalten oder erhoben haben oder die wir im Zuge der Untersuchung aus anderen öffentlich zugänglichen Quellen oder von Dritten, insbesondere von Zeugen oder anderen Unternehmen der Henkel-Gruppe, erhalten.

Abhängig von der genauen Art des gemeldeten Verhaltens können solche Daten z.B. sein:

• Kontaktdaten, insbesondere Postanschrift, elektronische Adressen ‏(z.B. E-Mail-Adresse), Telefonnummern und Benutzerkennungen;
• Bankdaten, insbesondere Kontonummer, Finanzinstitut, Kreditkartennummer, Debitkartennummer; 
• Beurteilungsdaten, insbesondere Daten zur Leistungs- und/oder Potenzial- oder Persönlichkeitsbeurteilung, z.B. Daten im Zusammenhang mit der Mitarbeiterbeurteilung;
• Lerndaten, insbesondere Daten über die Teilnahme an Schulungen oder eLearnings;
• Kommunikationsdaten, insbesondere Inhalte der elektronischen Kommunikation, z.B. über E-Mail oder andere Kollaborationswerkzeuge;
• Verbindungsdaten, insbesondere Daten, die die Umstände von Telekommunikation oder elektronischer Kommunikation beschreiben, Daten aus Web-Analyse-Tools, z.B. Telefonrechnungen, Logfiles sowie Websites, IP-Adressen und andere Daten, die für das Virenscanning und die Cyber-Abwehr erforderlich sind;
• Daten über das persönliche Leben, insbesondere Daten über Verwandte, Interessen sowie Daten über das Privatleben ‏(die keine Gesundheitsdaten oder Daten über religiöse Überzeugungen sind);
• Ausweisdaten, insbesondere Daten, die in der Regel auf einem Personalausweis oder einem Führerschein vermerkt sind, z.B. das Geburtsdatum oder die Reisepassnummer;
• Bilder/Videoaufzeichnungen, insbesondere Fotografien sowie Bilder aus der Videoüberwachung;
• Zeitstempel, insbesondere personalisierte Aufzeichnungen von Aktivitäten mit Zeitstempeln ‏(Zeitereignisse), z.B. Protokollierung von Ereignissen in Computersystemen, Sicherheitssystemen oder Erfassung von Arbeitszeiten; und/oder 
• Transaktionsdaten, insbesondere Daten zu bestimmten Verträgen oder Rechtsverhältnissen, Zahlungen, Lieferungen oder anderen Details von Geschäftsvorgängen.

Wir verarbeiten die vorgenannten Daten für den Whistleblower-Prozess und die jeweilige Untersuchung unter Beachtung aller gesetzlichen Bestimmungen, insbesondere ggf. datenschutz-, hinweisgeber- und arbeitsrechtlicher Vorschriften auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO ‏(Vertragserfüllung, insbesondere Arbeitsverträge und Lieferverträge), Art. 6 Abs. 1 lit. c DSGVO ‏(Erfüllung gesetzlicher Pflichten), und Art. 6 Abs. 1 lit. f DSGVO ‏(Wahrung unserer berechtigten überwiegenden Interessen). Solche berechtigten Interessen können z.B. sein: Geltendmachung oder Abwehr von Rechtsansprüchen und Rechtsstreitigkeiten, IT-Sicherheitsmaßnahmen, Verhinderung und Aufdeckung von Straftaten, Videoüberwachung zur Wahrung des Hausrechts und zur Beweissicherung z.B. bei Einbrüchen, Sabotage und Diebstählen, Maßnahmen zur Gebäude- und Anlagensicherheit ‏(z.B. physische Zugangskontrolle), Maßnahmen zur Wahrung des Hausrechts.

Soweit wir besondere Kategorien von personenbezogenen Daten verarbeiten, findet Art. 9 DSGVO Anwendung.

Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. Henkel bietet Whistleblowern die Möglichkeit, Informationen anonym zu übermitteln.

Wir speichern und verarbeiten Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist ‏(z.B. für die Dauer des Arbeitsverhältnisses). Danach werden die Daten gelöscht. Wir löschen Daten, die wir auf der Grundlage von Art. 6 Abs. 1 lit. f) verarbeiten, bereits dann, wenn Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, unsere berechtigten Interessen oder die eines Dritten überwiegen, oder wenn unsere berechtigten Interessen oder die eines Dritten nicht mehr bestehen.

In bestimmten Fällen werden wir die Daten jedoch weiterhin speichern und verarbeiten, solange wir gesetzlich zur Aufbewahrung und Speicherung verpflichtet sind ‏(z. B. aus steuer- oder arbeitsrechtlichen Gründen), solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder wenn wir rechtliche Gründe haben, die eine weitere Verarbeitung erlauben.

Innerhalb von Henkel werden die Daten nur an solche Mitarbeiter weitergegeben ‏(z.B. an die für die Untersuchung erforderlichen Fachabteilungen), die sie im Rahmen ihrer dienstlichen Tätigkeit für die oben genannten Zwecke benötigen.

Darüber hinaus können die Daten bei Bedarf an andere Unternehmen innerhalb der Henkel-Gruppe weitergegeben werden.

Zur Erbringung erforderlicher Dienstleistungen ‏(z.B. IT-Dienstleistungen, Beratung) können wir uns externer, durch Datenverarbeitungsverträge gebundener Dienstleister bedienen.

Soweit dies datenschutzrechtlich erforderlich und zulässig ist, können wir Daten auch an andere Empfänger außerhalb des Henkel-Konzerns weitergeben. Solche Empfänger können z.B. sein: Banken, Sozialversicherungsträger, öffentliche Stellen und Institutionen ‏(z.B. Strafverfolgungsbehörden), Rechtsanwälte, Steuerberater und Gerichte.

In diesem Zusammenhang können Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums ‏(EWR) übermittelt werden, insbesondere an andere Unternehmen der Henkel-Gruppe. Eine Datenübermittlung in Länder außerhalb des EWR erfolgt nur, wenn die EU-Kommission entschieden hat, dass dieses Land, dieses Gebiet oder der spezifische Sektor ein angemessenes Schutzniveau bietet ‏(dies ist derzeit z. B. in Andorra, Argentinien, Kanada ‏(mit Einschränkungen), Färöer-Inseln, Guernsey, Israel ‏(mit Einschränkungen), Isle of Man, Japan, Jersey, Neuseeland, Schweiz, Vereinigtes Königreich und Uruguay der Fall), und wenn geeignete Garantien vorgesehen sind und Ihnen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen ‏(z. B. nach Abschluss der EU-Standardvertragsklauseln) oder wenn eine Ausnahme nach Art. 49 DSGVO vorliegt ‏(z. B. wenn Sie in eine solche Übermittlung eingewilligt haben oder wenn diese zur Erfüllung des Arbeitsvertrags mit uns erforderlich ist).