1. Einführung
Zweck dieses Informationsblatts ist die Bereitstellung von Informationen über die Verarbeitung von Daten aus der Videoüberwachung, die die Banque et Caisse d’Epargne de l’Etat, Luxembourg (nachstehend
„Spuerkeess“) mit Sitz und Niederlassung in 1, Place de Metz, L-1930 Luxemburg, innerhalb und im Außenbereich der Räumlichkeiten von Spuerkeess vornimmt, an die betroffenen Personen (Kunden, Besucher, Mitarbeiter, externe Dienstleister, Lieferanten usw.).
Diese Informationen werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr bereitgestellt, die am 25. Mai 2018 in Kraft getreten ist (im Folgenden „DSGVO“).
2. Identifizierung des für die Verarbeitung Verantwortlichen
Kontaktdaten des Verantwortlichen:
Banque et Caisse d’Epargne de l’Etat, Luxembourg (Spuerkeess)
1, Place de Metz,
L-1930 Luxemburg
Tel.: (+352) 4015-1
Webseite: www.spuerkeess.lu
3. Zwecke und Rechtsgrundlage der Videoüberwachung
Unsere Räumlichkeiten werden videoüberwacht, um die Sicherheit von Personen und Eigentum zu gewährleisten. Sie hat zum Ziel,
- den Zugang zu den Räumlichkeiten von Spuerkeess zu sichern;
- die Sicherheit der Mitarbeiter von Spuerkeess sowie von Kunden, Besuchern und Mitarbeitern von Dienstleistern und Lieferanten zu gewährleisten;
- potenziell verdächtiges oder gefährliches Verhalten, das zu Unfällen oder Vorfällen führen könnte, zu erkennen und zu identifizieren;
- den Ursprung von Vorfällen aufzudecken;
- das Eigentum von Spuerkeess (Gebäude, Anlagen, Ausrüstung, Bargeld usw.) zu schützen;
- im Fall eines Alarms, Brands oder Einbruchs verbleibende Zweifel auszuräumen;
- die Organisation und Beaufsichtigung einer zügigen Evakuierung von Personen im Notfall zu erlauben;
- bei tätlichen Angriffen, sonstigen Straftaten oder Unfällen eine rasche Verständigung der Polizei oder Rettungsdienste zu ermöglichen und deren Einsatz zu erleichtern.
Die Verarbeitung der im Rahmen der Videoüberwachung erhobenen Bilddaten beruht auf dem berechtigten Interesse von Spuerkeess an der Sicherheit von Eigentum und Personen gemäß Artikel 6 (1) (f) der DSGVO.
Zusätzlich zu den oben genannten berechtigten Interessen ist die Videoüberwachung auch für die Sicherheit und den Gesundheitsschutz der Mitarbeiter von Spuerkeess in Übereinstimmung mit Artikel L.261-1 des Arbeitsgesetzbuchs erforderlich.
5. Empfänger der Daten
Die aufgezeichneten Bilddaten sind ausschließlich für folgende Empfänger bestimmt:
- befugtes Personal von Spuerkeess (z. B. die für den Schutz von Eigentum und Personen zuständigen Teams oder die Rechtsabteilungen);
- Auftragsverarbeiter im Sinne der Verordnung, und dies ausschließlich zum Zweck der Erbringung ihrer Sicherheits- und Wartungsleistungen;
- Justiz- oder Polizeibehörden, sofern notwendig.
Die aus der Videoüberwachung stammenden Daten verbleiben in Luxemburg und damit in der Europäischen Union und werden nicht in Drittländer übermittelt.
6. Dauer der Speicherung der Bilddaten
Die bei der Videoüberwachung aufgenommenen Bilddaten werden höchstens 30 Tage lang aufbewahrt. Nach Ablauf dieser Frist werden sie automatisch gelöscht, sofern es nicht zu Vorfällen im Zusammenhang mit der Sicherheit von Eigentum und/oder Personen, Straftaten oder einem laufenden Gerichtsverfahren kommt; in diesem Fall können die Bilder extrahiert und so lange aufbewahrt werden, wie es für die Klärung des Vorfalls oder die Beilegung des Rechtsstreits erforderlich ist.
Die Aufbewahrungsdauer ist aufgrund der Banktätigkeit von Spuerkeess (die z. B. mit der Präsenz von Bargeld, Wertpapieren und weiteren wichtigen Dokumenten oder Wertgegenständen verbunden ist) gerechtfertigt, die ein erhebliches Personen- und Sachschadensrisiko bergen kann, sowie aufgrund der Notwendigkeit, über ausreichend Zeit zu verfügen, um kriminelle Aktivitäten, Vorfälle oder Beschwerden professionell nachvollziehen und untersuchen zu können (wie z. B. die betrügerische oder kriminelle Verwendung von Zahlungsmitteln, den Diebstahl oder die Unterschlagung von Geldern, das Auskundschaften von Örtlichkeiten zur Planung eines Einbruchs oder anderer krimineller Handlungen, tätliche Angriffe oder bewaffnete Überfälle, Sachbeschädigung).
8. Transparenz
Wenn Spuerkeess eine Videoüberwachung durchführt, werden die betroffenen Personen über Aushänge und Piktogramme an den überwachten Orten über diese Überwachung informiert, und dies zusätzlich zum vorliegenden Informationsblatt zur Videoüberwachung, das auf unserer Webseite www.spuerkeess.lu abgerufen werden kann.
In Bezug auf die Mitarbeiter von Spuerkeess können in Ausnahmefällen aufgrund der Risiken, die mit den ausgeübten beruflichen Tätigkeiten einhergehen, besondere Videoüberwachungsbestimmungen für bestimmte überwachte Räume gelten. Die betroffenen Mitarbeiter werden über die internen Kommunikationskanäle (Intranet) mit einem speziellen Informationsblatt hierüber unterrichtet.
9. Rechte der betroffenen Personen
Im Einklang mit der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:
- das Recht auf Auskunft über Ihre personenbezogenen Daten und gegebenenfalls auf Erhalt einer Kopie dieser Daten;
- das Recht, die Berichtigung oder die Aktualisierung Ihrer personenbezogenen Daten zu verlangen, falls Sie der Meinung sind, dass diese unvollständig oder unrichtig sind;
- das Recht auf die Löschung Ihrer personenbezogenen Daten, sofern keine berechtigten Gründe für ihre Aufbewahrung vorliegen;
- das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit durch Opt-out zu widersprechen, sofern kein berechtigter Grund Ihre Rechte und Freiheiten überwiegt;
- das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
- das Recht auf Übertragbarkeit bestimmter personenbezogener Daten, d. h. auf ihren Erhalt in einem strukturierten, gängigen und maschinenlesbaren Format, um sie an einen anderen Verantwortlichen zu übermitteln.
Um der Ausübung Ihrer Rechte nachzukommen, kann Spuerkeess Sie vor der Bereitstellung von Daten auffordern, die Daten/Verarbeitungsvorgänge/Zeiträume und/oder den genauen Ort anzugeben, auf die bzw. den sich Ihr Antrag bezieht.
Aus Gründen der Vertraulichkeit und des Datenschutzes muss Spuerkeess sich vor der Beantwortung Ihres Antrags über Ihre Identität vergewissern. Daher ist jedem Antrag, der nicht über S-Net übermittelt wurde, eine Kopie eines Identitätsdokuments beizufügen.
Spuerkeess behält sich das Recht vor, den Antrag abzulehnen, falls es nicht möglich ist, Sie zweifelsfrei zu identifizieren, oder falls der Antrag als exzessiv oder unbegründet erachtet wird. Sie werden innerhalb eines Monats nach Eingang des Antrags über die Gründe der Ablehnung informiert. Im Fall unbegründeter oder exzessiver Anträge kann Spuerkeess auch die Zahlung angemessener Gebühren verlangen, insbesondere bei wiederholten Anträgen.
Um diese Rechte auszuüben, können Sie sich unter der nachstehend unter Punkt 10 angegebenen Adresse an den Datenschutzbeauftragten wenden.
Falls Sie mit der Bearbeitung Ihres Antrags nicht zufrieden sind, steht es Ihnen frei, eine Beschwerde an die nationale Datenschutzkommission zu richten, und dies entweder per Post an die Adresse Commission Nationale pour la Protection des Données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, oder auf deren Webseite: https://cnpd.public.lu.
10. Kontakt
Bei Fragen zu diesem Informationsblatt oder zur Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten kontaktieren Sie bitte unseren Datenschutzbeauftragten, und zwar per S-Net-Nachricht, per E-Mail oder per Post an folgende Adresse:
Banque et Caisse d’Epargne de l’Etat, Luxembourg
Data Protection Officer
1, Place de Metz
L-2954 Luxemburg
11. Änderungen
Das vorliegende Informationsblatt kann regelmäßig aktualisiert werden, um Ihre personenbezogenen Daten bestmöglich zu schützen und um gesetzlichen und aufsichtsrechtlichen Entwicklungen Rechnung zu tragen.
Die letzte gültige Fassung kann auf der Webseite von Spuerkeess (www.spuerkeess.lu) eingesehen werden.