{"id":5546,"date":"2023-11-30T16:48:45","date_gmt":"2023-11-30T16:48:45","guid":{"rendered":"https:\/\/wh.reach.ninja\/?page_id=5546"},"modified":"2024-09-05T13:43:10","modified_gmt":"2024-09-05T12:43:10","slug":"data-retention-policy","status":"publish","type":"page","link":"https:\/\/www.whitehallresources.com\/de\/policies\/data-retention-policy\/","title":{"rendered":"Datenaufbewahrungsrichtlinie"},"content":{"rendered":"\n\n\t
\n\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\n\n\t\t<\/div>\n\n\t\t\n\n\t\t
\n\t\t\t\n\n
\n\n\n\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\n\n\t
\n\t\t\n\n

Data retention policy<\/h1>\n\t\t\t<\/div>\n\t\n

Einf\u00fchrung<\/strong><\/p>\n

Diese Richtlinie legt die Verpflichtungen von Whitehall Resources Limited, einem in England unter der Nummer 5999991 eingetragenen Unternehmen mit Sitz in 350 The Crescent, Colchester, Essex, CO4 9AT (\u201ewir\u201c, \u201euns\u201c, \u201eunser\u201c), hinsichtlich der Aufbewahrung personenbezogener Daten fest, die wir erheben, speichern und verarbeiten.<\/p>\n

Organisationen im Vereinigten K\u00f6nigreich, die personenbezogene Daten verarbeiten, unterliegen derzeit zwei Gesetzen: der Datenschutz-Grundverordnung (Verordnung (EU) 2016\/679) (\u201eEU-DSGVO<\/a>\u201c) und dem britischen Datenschutzgesetz 2018 (\u201eUK DPA\u201c)<\/a>. Mit dem laufenden Brexit gelten beide Gesetze bis zum Ende der \u00dcbergangszeit (31. Dezember 2020).<\/p>\n

Die EU-DSGVO wird nach Ablauf der \u00dcbergangszeit nicht mehr direkt im Vereinigten K\u00f6nigreich gelten. Allerdings m\u00fcssen britische Organisationen auch danach die Anforderungen der DSGVO erf\u00fcllen.<\/p>\n

Erstens setzt der UK DPA die Anforderungen der EU-DSGVO im britischen Recht um. Zweitens hat die britische Regierung ein Gesetz verabschiedet \u2013 die Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019<\/a>, die den UK DPA \u00e4ndern und mit den Anforderungen der EU-DSGVO kombinieren, um ein Datenschutzregime zu schaffen, das in einem britischen Kontext nach dem Brexit funktioniert. Dieses neue Regime wird als \u201eUK GDPR\u201c bekannt sein.<\/p>\n

Es gibt nur geringe materielle Unterschiede zwischen der EU-DSGVO und der vorgeschlagenen UK GDPR. Die EU\/UK DSGVO definiert \u201epersonenbezogene Daten\u201c als alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person (eine \u201ebetroffene Person\u201c) beziehen. Eine identifizierbare nat\u00fcrliche Person ist eine Person, die direkt oder indirekt anhand eines Identifikators wie eines Namens, einer Kennnummer, Standortdaten, eines Online-Identifikators oder anhand eines oder mehrerer spezifischer Faktoren, die sich auf die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identit\u00e4t dieser nat\u00fcrlichen Person beziehen, identifiziert werden kann.<\/p>\n

Die EU\/UK DSGVO bezieht sich auch auf \u201ebesondere Kategorien\u201c personenbezogener Daten (auch bekannt als \u201esensible\u201c personenbezogene Daten). Solche Daten umfassen, aber sind nicht unbedingt beschr\u00e4nkt auf, Daten \u00fcber die ethnische Herkunft, politische Ansichten, religi\u00f6se \u00dcberzeugungen, Gewerkschaftsmitgliedschaft, genetische und biometrische Daten (falls f\u00fcr ID-Zwecke verwendet), Gesundheit, Sexualleben oder sexuelle Orientierung der betroffenen Person.<\/p>\n

Gem\u00e4\u00df der EU\/UK DSGVO d\u00fcrfen personenbezogene Daten nur so lange gespeichert werden, wie dies f\u00fcr die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist. In bestimmten F\u00e4llen d\u00fcrfen personenbezogene Daten jedoch l\u00e4nger gespeichert werden, wenn sie zu Archivierungszwecken im \u00f6ffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden, vorausgesetzt, dass geeignete technische und organisatorische Ma\u00dfnahmen ergriffen werden, um diese Daten zu sch\u00fctzen.<\/p>\n

Zus\u00e4tzlich enth\u00e4lt die EU\/UK DSGVO das Recht auf L\u00f6schung oder das \u201eRecht auf Vergessenwerden\u201c. Betroffene Personen haben das Recht, die L\u00f6schung ihrer personenbezogenen Daten (und die Verhinderung der Verarbeitung dieser Daten) unter den folgenden Umst\u00e4nden zu verlangen:<\/p>\n

    \n
  1. Wenn die personenbezogenen Daten f\u00fcr den urspr\u00fcnglichen Zweck, f\u00fcr den sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind;<\/li>\n
  2. Wenn die betroffene Person ihre Einwilligung widerruft;<\/li>\n
  3. Wenn die betroffene Person der Verarbeitung ihrer personenbezogenen Daten widerspricht und keine \u00fcberwiegenden berechtigten Interessen vorliegen;<\/li>\n
  4. Wenn die personenbezogenen Daten unrechtm\u00e4\u00dfig verarbeitet wurden (d.h. gegen die DSGVO versto\u00dfen wurde);<\/li>\n
  5. Wenn die personenbezogenen Daten gel\u00f6scht werden m\u00fcssen, um einer rechtlichen Verpflichtung nachzukommen; oder<\/li>\n
  6. Wenn die personenbezogenen Daten im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft an ein Kind verarbeitet werden.<\/li>\n<\/ol>\n

    Diese Richtlinie legt die Art(en) der von uns gespeicherten personenbezogenen Daten fest, die Aufbewahrungsfristen f\u00fcr diese personenbezogenen Daten, die Kriterien zur Festlegung und \u00dcberpr\u00fcfung dieser Fristen sowie die Art und Weise, wie sie gel\u00f6scht oder anderweitig entsorgt werden sollen.<\/p>\n

    Ziele und Zwecke<\/strong><\/p>\n

    Das Hauptziel dieser Richtlinie besteht darin, Grenzen f\u00fcr die Aufbewahrung personenbezogener Daten festzulegen und sicherzustellen, dass diese Grenzen sowie weitere Rechte der betroffenen Personen auf L\u00f6schung eingehalten werden. Dar\u00fcber hinaus soll diese Richtlinie sicherstellen, dass wir unseren Verpflichtungen und den Rechten der betroffenen Personen gem\u00e4\u00df der DSGVO vollst\u00e4ndig nachkommen.<\/p>\n

    Zus\u00e4tzlich zur Wahrung der Rechte der betroffenen Personen gem\u00e4\u00df der DSGVO soll diese Richtlinie durch die Sicherstellung, dass keine \u00fcberm\u00e4\u00dfigen Datenmengen von uns gespeichert werden, auch die Effizienz und Geschwindigkeit der Datenverwaltung verbessern.<\/p>\n

    Anwendungsbereich<\/strong><\/p>\n

    Diese Richtlinie gilt f\u00fcr alle von uns gespeicherten personenbezogenen Daten.<\/p>\n

    Die von uns gespeicherten personenbezogenen Daten werden auf die folgenden Arten und an den folgenden Orten gespeichert:<\/p>\n

      \n
    1. Auf unseren Servern in Colchester;<\/li>\n
    2. Auf Drittanbieter-Servern, die von Microsoft betrieben werden und sich in der EU befinden;<\/li>\n
    3. Auf mobilen Ger\u00e4ten, die unseren Mitarbeitern zur Verf\u00fcgung gestellt werden;<\/li>\n
    4. In physischen Akten, die an einem gesicherten Standort in unserem Hauptsitz in Colchester aufbewahrt werden.<\/li>\n<\/ol>\n\n\n\t\t<\/div>\n\t\t\t\t\n