Datenschutzhinweise zur Videoüberwachung

Der Datenschutzbeauftragte des Verantwortlichen ist zu erreichen über:

INTARGIA Managementberatung GmbH

Dreieich Plaza 2a
63303 Dreieich
E-Mail: datenschutz[at]edag.com

1.    Beschreibung und Umfang der Datenverarbeitung

a) Das Firmen- und Werksgelände der EDAG ist grundsätzlich nicht frei zugänglich. Es sind Zutrittskontrollen u.a. in Form von Sprechanlagen installiert, die eine Übertragung des aktuellen Bildes nach Betätigen der Klingeln vorsehen. Die entsprechenden Örtlichkeiten sind mit der Aufschrift „Achtung Videoüberwachung“ und einem Kamerasymbol gekennzeichnet.

b) In bestimmten Kundenprojekten ist eine Videoüberwachung der Tür der zugewiesenen Projekträume Voraussetzung für die Anforderungen der Informationssicherheit im Kundenprojekt. Nicht benötigte Bildausschnitte werden geschwärzt und sind nicht Gegenstand der Aufzeichnung (siehe BV Nr.75). Auch diese Örtlichkeiten sind mit einem Hinweisschild versehen.

2.    Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

a) Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten bei der Nutzung der oben genannten Sprechanlagen mit Bildübertragung ist das überwiegende, berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) von EDAG an der Sicherstellung der allgemeinen Sicherheit auf dem Firmen- und Werksgelände, der Wahrung des Hausrechts, Schutz des Eigentums sowie an der Verfolgung von Straftaten, Ordnungswidrigkeiten, Vandalismus sowie anderen Störungen.

b) Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten bei  Videoaufnahmen in internen Projekten ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) von EDAG an der Erfüllung kundenseitiger Anforderungen an die Informationssicherheit sowie am Schutz des Kundeneigentums.

3.    Zweck der Datenverarbeitung

a)  Die Datenverarbeitung im Rahmen der Sprechanlagen dient dem Zweck einer restriktiven Zutrittskontrolle und somit der Sicherheit der auf dem Firmen- und Werksgelände tätigen Mitarbeitenden, aber vor allem auch der Einhaltung und Sicherstellung des Hausrechts. Hinzu kommt die Ahndung von Zutritten Unberechtigter. Dies wiederum dient u.a. der Vertraulichkeit von Geschäftsgeheimnissen der EDAG, mit welchem Externen bei Zutritt zum Firmen- und Werksgelände in Kontakt kommen könnten. Zutritte sind daher nur berechtigten Personen zu gestatten.

b) Der Zweck des Einsatzes des Systems ist darauf gerichtet, die kundenseitigen Anforderungen an die Informationssicherheit zu erfüllen sowie das Eigentum der Kunden zu schützen.

4.    Datenlöschung und Speicherdauer

a)   Bei der Erhebung der Videodaten im Rahmen der Sprechanlage handelt es sich ausschließlich um eine Übertragung des aktuellen Bildes nach Betätigen der Klingel. Es findet keine weitere Speicherung statt.

b)   Die Löschdauer für die kundenseitige Videoüberwachungsanforderung ergibt sich durch eine vertragliche Vorgabe des Kunden und beträgt 7 Tage. Nach Ablauf der 7 Tage werden die aufgezeichneten Daten automatisch gelöscht.

5.    Empfänger der Daten

a)   Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. der o.g. Zwecke benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten.

b)   EDAG übermittelt, beispielsweise im Falle eines Verstoßes gegen die Hausordnung, dem Verdacht einer Straftat oder wenn gesetzliche Bestimmung dies erfordern, personenbezogene Daten an Gerichte, Sicherheitsbehörden oder Anwaltskanzleien, soweit hierfür nach Art. 6 Abs. 1 S. 1 lit. c)DSGVO eine gesetzliche Verpflichtung besteht oder dies nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

c)   EDAG arbeitet mit Dienstleistern zusammen (sog. Auftragsverarbeiter), wie beispielsweise Dienstleistern für IT-Wartungsleistungen. Diese Dienstleister werden nur nach Weisung von EDAG tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. Dazu schließen wir schriftlich entsprechende Auftragsverarbeitungsverträge mit diesen Dienstleistern.

6.    Datenübermittlung an Drittländer

EDAG übermittelt personenbezogenen Daten gegebenenfalls für die oben genannten Zwecke an andere EDAG-Konzerngesellschaften, aber nur, wenn und soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist.
Sollten wir personenbezogene Daten an Dienstleister, Kunden oder Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht
Sie haben das Recht, jederzeit im Umfang von Art. 15 DSGVO Auskunft über Ihre personenbezogenen Daten zu verlangen, die wir verarbeiten.

2. Recht auf Berichtigung und Ergänzung
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie im Umfang von Art. 16 DSGVO ein Recht auf Berichtigung und Ergänzung.

3. Recht auf Einschränkung der Verarbeitung
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie im Umfang von Art. 18 DSGVO eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

4. Recht auf Löschung
Sie können im Umfang von Art. 17 DSGVO jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.

5. Recht auf Datenübertragbarkeit
Erfolgt eine Verarbeitung auf Grundlage Ihrer Einwilligung und mithilfe automatisierter Verfahren, so haben Sie im Umfang von Art. 20 DSGVO ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

6. Widerspruchsrecht
Sie haben das Recht, im Umfang von Art. 21 DSGVO gegen eine Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Einer Verarbeitung auf Grund einer Interessenabwägung können Sie unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die hier zuständige Aufsichtsbehörde ist in Hessen.