Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) Ihnen eine Vorsorge zur Durchführung über unser Online-Portal zugewiesen hat.

Über den Zugangslink gelangen Sie in Ihren geschützten Bereich des Online-Portals, auf das nur Sie persönlich und nicht Ihr Arbeitgeber Zugriff hat. Dort haben Sie die Möglichkeit Ihre personenbezogenen Daten zu ergänzen und können anschließend die eHealth Vorsorge durchführen.

Damit Sie den Zugangslink für die erforderliche eHealth Vorsorge erhalten, hat uns Ihr Arbeitgeber bereits neben der E-Mail-Adresse, ggf. Ihren Namen, Ihre Personalnummer und die Art der Vorsorge über seinen Arbeitgeberzugang zum Online-Portal mitgeteilt.

3.1.1.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.1.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext, Behandlungsvertrag).

3.1.1.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. ärztlicher Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.1.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von

Dienstleistungen und Produkten.

3.1.1.2.5 für Zwecke der Gesundheitsvorsorge (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO)

Ihre Gesundheitsdaten werden für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs verarbeitet.

Gesundheitsdaten sind solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen. Gesundheitsdaten dürfen nur unter strengen Voraussetzung verarbeitet werden, unter anderem nur wenn die Daten von Ärzten und deren Mitarbeitern verarbeitet werden und diese einem Berufsgeheimnis (ärztliche Schweigepflicht) unterliegen.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.

Betriebsärzte müssen, über die in Ausübung ihres Berufes gemachten Feststellungen und getroffenen Maßnahmen, die erforderlichen Aufzeichnungen führen. In einem überbetrieblichen arbeitsmedizinischen Dienst ist zusätzlich aufzuzeichnen zu welchem Kundenunternehmen (Arbeitgeber) Aufzeichnungen angefertigt wurden und zu welchen Kundenunternehmen (Arbeitgeber) die Mitarbeitenden / beratende oder untersuchte Probanden gehören.

Ärztliche Aufzeichnungen sind für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (§ 10 MBO). Speziell in der Arbeitsmedizin gibt es gesetzlichen Normen, die eine längere Aufbewahrung vorschreiben. Ärztliche Unterlagen zur arbeitsmedizinischer Vorsorge sind bis zu 40 Jahre nach der letzten Vorsorge aufzubewahren (AMR 6.1). Die Aufbewahrungspflicht endet spätestens am 31.12. des 40.
Jahres danach oder zehn Jahre nach dem Tod des Beschäftigten (AMR 6.1).Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).

Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) Ihnen eine Eignungsfeststellung zur Durchführung über unser Online-Portal zugewiesen hat.

Über den Zugangslink gelangen Sie in Ihren geschützten Bereich des Online-Portals, auf das nur Sie persönlich und nicht Ihr Arbeitgeber Zugriff hat. Dort haben Sie die Möglichkeit Ihre personenbezogenen Daten zu ergänzen und können anschließend die eHealth Eignung durchführen.

Damit Sie den Zugangslink für die erforderliche eHealth Eignung erhalten, hat uns Ihr Arbeitgeber bereits neben der E-Mail-Adresse, ggf. Ihren Namen, Ihre Personalnummer und die Art der Eignungs-feststellung über seinen Arbeitgeberzugang zum Online-Portal mitgeteilt.

3.1.2.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.2.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext, Behandlungsvertrag).

3.1.2.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. ärztlicher Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.2.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

3.1.2.2.5 für Zwecke der Gesundheitsvorsorge (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO)

Ihre Gesundheitsdaten werden für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs verarbeitet.

Gesundheitsdaten sind solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen. Gesundheitsdaten dürfen nur unter strengen Voraussetzung verarbeitet werden, unter anderem nur wenn die Daten von Ärzten und deren Mitarbeitern verarbeitet werden und diese einem Berufsgeheimnis (ärztliche Schweigepflicht) unterliegen.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete –

Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.

Betriebsärzte müssen, über die in Ausübung ihres Berufes gemachten Feststellungen und getroffenen Maßnahmen, die erforderlichen Aufzeichnungen führen. In einem überbetrieblichen arbeitsmedizinischen Dienst ist zusätzlich aufzuzeichnen zu welchem Kundenunternehmen (Arbeitgeber) Aufzeichnungen angefertigt wurden und zu welchen Kundenunternehmen (Arbeitgeber) die Mitarbeitenden / beratende oder untersuchte Probanden gehören.

Ärztliche Aufzeichnungen sind für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (§ 10 MBO). Speziell in der Arbeitsmedizin gibt es gesetzlichen Normen, die eine längere Aufbewahrung vorschreiben. Ärztliche Unterlagen zur arbeitsmedizinischer Vorsorge sind bis zu 40 Jahre nach der letzten Vorsorge aufzubewahren (AMR 6.1). Die Aufbewahrungspflicht endet spätestens am 31.12. des 40.

Jahres danach oder zehn Jahre nach dem Tod des Beschäftigten (AMR 6.1).Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).

Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) Ihnen eine Sicherheitsunterweisung zur Durchführung über unser Online-Portal zugewiesen hat.

Über den Zugangslink gelangen Sie in Ihren geschützten Bereich des Online-Portals, auf das nur Sie persönlich und nicht Ihr Arbeitgeber Zugriff hat. Dort haben Sie die Möglichkeit Ihre personenbezogenen Daten zu ergänzen und können und anschließend die eUnterweisung durchführen.

Damit Sie den Zugangslink für die erforderliche eUnterweisung erhalten, hat uns Ihr Arbeitgeber bereits neben der E-Mail-Adresse, ggf. Ihren Namen, Ihre Personalnummer und die Art der eUnterweisung über seinen Arbeitgeberzugang zum Online-Portal mitgeteilt.

3.1.3.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.3.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext).

3.1.3.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.3.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.

Das Arbeitsschutzgesetz schreibt keine Beweissicherung vor, aber diverse Spezialvorschriften fordern hingegen Angaben zu Inhalt, Teilnehmer und Zeitpunkt der durchgeführten Unterweisung und eine abschließende Bestätigung durch Unterschrift der Unterwiesenen.

Es bestehen keine einheitlichen Löschfristen. Unterweisungen zum Arbeitsschutz, nach BioStoffV und GefStoffV sind 2 Jahre aufzubewahren. Betriebsanweisungen für Maschinen / Arbeitsmittel 6 Jahre, für biol. Arbeitsstoffe 10 – 40 Jahre, für Gefahrstoffe 10 – 40 Jahre (CMR, TOST-Stoffe). Die Frist beginnt mit Ablauf des Jahres, in dem die Unterweisung durchgeführt wurde. Die Frist beginnt mit Ablauf des Jahres, in dem der Schriftverkehr / die Dokumentation erstellt wurde.

Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).

Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) Ihnen eine Labordiagnostik mittels eDiagnostics zur Durchführung über unser Online-Portal zugewiesen hat.

Über den Zugangslink gelangen Sie in Ihren geschützten Bereich des Online-Portals, auf das nur Sie persönlich und nicht Ihr Arbeitgeber Zugriff hat. Dort haben Sie die Möglichkeit Ihre personenbezogenen Daten zu ergänzen und können anschließend die eDiagnostics durchführen.

Damit Sie den Zugangslink für die erforderliche eDiagnostics erhalten, hat uns Ihr Arbeitgeber bereits neben der E-Mail-Adresse, ggf. Ihren Namen, Ihre Personalnummer und die Art der Labordiagnostik über seinen Arbeitgeberzugang zum Online-Portal mitgeteilt.

3.1.4.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.4.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext, Behandlungsvertrag).

3.1.4.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. ärztlicher Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.4.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von

Dienstleistungen und Produkten.

3.1.4.2.5 für Zwecke der Gesundheitsvorsorge (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO)

Ihre Gesundheitsdaten werden für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs verarbeitet.

Gesundheitsdaten sind solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen. Gesundheitsdaten dürfen nur unter strengen Voraussetzung verarbeitet werden, unter anderem nur wenn die Daten von Ärzten und deren Mitarbeitern verarbeitet werden und diese einem Berufsgeheimnis (ärztliche Schweigepflicht) unterliegen.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhinnotwendig.

Betriebsärzte müssen, über die in Ausübung ihres Berufes gemachten Feststellungen und getroffenen Maßnahmen, die erforderlichen Aufzeichnungen führen. In einem überbetrieblichen arbeitsmedizinischen Dienst ist zusätzlich aufzuzeichnen zu welchem Kundenunternehmen (Arbeitgeber) Aufzeichnungen angefertigt wurden und zu welchen Kundenunternehmen (Arbeitgeber) die Mitarbeitenden / beratende oder untersuchte Probanden gehören.

Ärztliche Aufzeichnungen sind für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (§ 10 MBO). Speziell in der Arbeitsmedizin gibt es gesetzlichen Normen, die eine längere Aufbewahrung vorschreiben. Ärztliche Unterlagen zur arbeitsmedizinischer Vorsorge sind bis zu 40 Jahre nach der letzten Vorsorge aufzubewahren (AMR 6.1). Die Aufbewahrungspflicht endet spätestens am 31.12. des 40.

Jahres danach oder zehn Jahre nach dem Tod des Beschäftigten (AMR 6.1).
Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit, Partnerlabore) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).

Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) das Schulungsangebot über die WAZ-Akademie nutzt und Ihnen oder Sie sich selbst eine Schulung oder Kurs zur Durchführung über unser Online-Portal zugewiesen hat oder haben.

Über den Zugangslink gelangen Sie in Ihren geschützten Bereich des Online-Portals, auf das nur Sie persönlich und nicht Ihr Arbeitgeber Zugriff hat. Dort haben Sie die Möglichkeit Ihre personenbezogenen Daten zu ergänzen und können anschließend die Schulung durchführen.

Damit Sie den Zugangslink für das Online-Portal erhalten, hat uns Ihr Arbeitgeber bereits neben der E-Mail-Adresse, ggf. Ihren Namen, Ihre Personalnummer und die Schulung oder den Kurs über seinen Arbeitgeberzugang zum Online-Portal mitgeteilt.

3.1.5.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.5.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext).

3.1.5.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.5.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.

Das Arbeitsschutzgesetz schreibt keine Beweissicherung vor, aber diverse Spezialvorschriften fordern hingegen Angaben zu Inhalt, Teilnehmer und Zeitpunkt der durchgeführten Schulung und das Ergebnis der Lernerfolgskontrolle.

Schulungsunterlagen sind 6 Jahre aufzubewahren. Die Frist beginnt mit Ablauf des Jahres, in dem die Schulung durchgeführt wurde.
Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).

Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) Ihnen die Teilnahme am betrieblichen Eingliederungsmanagement anbietet und die Werksarztzentrum Deutschland GmbH im Rahmen dieses Prozesses zu medizinischen Fragestellungen beraten soll.

Über den Zugangslink gelangen Sie in Ihren geschützten Bereich des Online-Portals, auf das nur Sie persönlich und nicht Ihr Arbeitgeber Zugriff hat. Dort haben Sie die Möglichkeit Ihre personenbezogenen Daten zu ergänzen und können anschließend mit der Teilnahme am betrieblichen Eingliederungsmanagement beginnen.

Damit Sie den Zugangslink für das Online-Portal erhalten, hat uns Ihr Arbeitgeber bereits neben der E-Mail-Adresse, ggf. Ihren Namen, Ihre Personalnummer und die Voraussetzungen für die Teilnahme am betrieblichen Eingliederungsmanagement mitgeteilt.

3.1.6.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.6.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext).

3.1.6.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.6.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

3.1.6.2.5 für Zwecke der Gesundheitsvorsorge (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO)

Ihre Gesundheitsdaten werden für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs verarbeitet.

Gesundheitsdaten sind solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen. Gesundheitsdaten dürfen nur unter strengen Voraussetzung verarbeitet werden, unter anderem nur wenn die Daten von Ärzten und deren Mitarbeitern verarbeitet werden und diese einem Berufsgeheimnis (ärztliche Schweigepflicht) unterliegen.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.

Betriebsärzte müssen, über die in Ausübung ihres Berufes gemachten Feststellungen und getroffenen Maßnahmen, die erforderlichen Aufzeichnungen führen. In einem überbetrieblichen arbeitsmedizinischen Dienst ist zusätzlich aufzuzeichnen zu welchem Kundenunternehmen (Arbeitgeber) Aufzeichnungen angefertigt wurden und zu welchen Kundenunternehmen (Arbeitgeber) die Mitarbeitenden / beratende oder untersuchte Probanden gehören.

Ärztliche Aufzeichnungen sind für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (§ 10 MBO). Speziell in der Arbeitsmedizin gibt es gesetzlichen Normen, die eine längere Aufbewahrung vorschreiben. Ärztliche Unterlagen zur arbeitsmedizinischer Vorsorge sind bis zu 40 Jahre nach der letzten Vorsorge aufzubewahren (AMR 6.1). Die Aufbewahrungspflichtendet spätestens am 31.12. des 40.

Jahres danach oder zehn Jahre nach dem Tod des Beschäftigten (AMR 6.1).
Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).

Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) Ihnen im Rahmen seiner Fürsorgepflicht die Teilnahme an den Unterstützungsangeboten des Health Supports anbietet.

Damit Sie von den Unterstützungsangeboten der Werksarztzentrum Deutschland GmbH im Rahmen des Health Supports profitieren können, hat uns Ihr Arbeitgeber bereits neben Ihren Namen, Ihren Geburtsdatum, Ihren Kontaktdaten und zur besseren Vorbereitung auf die Beratung einige Beschäftigungsdaten mitgeteilt. Das Medical Service Center der Werksarztzentrum Deutschland GmbH wird Sie daraufhin kontaktieren und Sie persönlich darin unterstützen Ihre individuellen gesundheitlichen Beschwerden zu verringern und Ihr Wohlbefinden zu steigern.

3.1.7.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.7.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext).

3.1.7.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.7.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

3.1.7.2.5 für Zwecke der Gesundheitsvorsorge (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO)

Ihre Gesundheitsdaten werden für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs verarbeitet.

Gesundheitsdaten sind solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen. Gesundheitsdaten dürfen nur unter strengen Voraussetzung verarbeitet werden, unter anderem nur wenn die Daten von Ärzten und deren Mitarbeitern verarbeitet werden und diese einem Berufsgeheimnis (ärztliche Schweigepflicht) unterliegen.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.

Betriebsärzte müssen, über die in Ausübung ihres Berufes gemachten Feststellungen und getroffenen Maßnahmen, die erforderlichen Aufzeichnungen führen. In einem überbetrieblichen arbeitsmedizinischen Dienst ist zusätzlich aufzuzeichnen zu welchem Kundenunternehmen (Arbeitgeber) Aufzeichnungen angefertigt wurden und zu welchen Kundenunternehmen (Arbeitgeber) die Mitarbeitenden / beratende oder untersuchte Probanden gehören.

Ärztliche Aufzeichnungen sind für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (§ 10 MBO). Speziell in der Arbeitsmedizin gibt es gesetzlichen Normen, die eine längere Aufbewahrung vorschreiben. Ärztliche Unterlagen zur arbeitsmedizinischer Vorsorge sind bis zu 40 Jahre nach der letzten Vorsorge aufzubewahren (AMR 6.1). Die Aufbewahrungspflicht endet spätestens am 31.12. des 40.

Jahres danach oder zehn Jahre nach dem Tod des Beschäftigten (AMR 6.1).
Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).

Wir erheben Ihre personenbezogenen Daten, wenn Sie Mitarbeitende eines Kunden der Werksarztzentrum Deutschland GmbH sind und Ihr Arbeitgeber (= unser Kunde) Ihnen einen anderen als die bereits genannten digitalen Services Ihnen zur Durchführung über unser Online-Portal zugewiesen hat oder Sie eigenständig diesen Service nutzen möchten.

Über den Zugangslink gelangen Sie in Ihren geschützten Bereich des Online-Portals, auf das nur Sie persönlich und nicht Ihr Arbeitgeber Zugriff hat. Dort haben Sie die Möglichkeit Ihre personenbezogenen Daten zu ergänzen und können anschließend die sonstige digitalen Services durchführen.

Damit Sie den Zugangslink für das Online-Portal erhalten, hat uns Ihr Arbeitgeber bereits neben der E-Mail-Adresse, ggf. Ihren Namen, Ihre Personalnummer und die Art des sonstiges digitalen Services über seinen Arbeitgeberzugang zum Online-Portal mitgeteilt.

3.1.8.2.1 aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Bescheinigung an den Arbeitgeber oder an einen Dritten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angaben von Gründen widerrufen werden.

Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.1.8.2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus diesem Vertrag (z.B. aus der Beauftragung Ihres Arbeitgebers uns mit der arbeitsmedizinischen und/oder sicherheitstechnischen Betreuung zu beauftragen, Erfüllung von Rechtsvorschriften im Beschäftigungskontext, Behandlungsvertrag).

3.1.8.2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO)

Ihre personenbezogenen Daten können aufgrund von anderen rechtlichen Verpflichtungen, z. B. ärztlicher Dokumentations-, Aufbewahrungs-  und Berichtspflichten, verarbeitet werden.

3.1.8.2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Die Zwecke der Verarbeitung ergeben sich aus der Wahrung berechtigter Interessen von uns oder von Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:

• Geltendmachung rechtlicher Ansprüche,
• Abwehr von Haftungsansprüchen,
• die Einhaltung weiterer Rechtsvorschriften,
• Gewährleistung der IT-Sicherheit und es IT-Betriebs,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

3.1.8.2.5 für Zwecke der Gesundheitsvorsorge (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO)

Ihre Gesundheitsdaten werden für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs verarbeitet.

Gesundheitsdaten sind solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen. Gesundheitsdaten dürfen nur unter strengen Voraussetzung verarbeitet werden, unter anderem nur wenn die Daten von Ärzten und deren Mitarbeitern verarbeitet werden und diese einem Berufsgeheimnis (ärztliche Schweigepflicht) unterliegen.

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.

Betriebsärzte müssen, über die in Ausübung ihres Berufes gemachten Feststellungen und getroffenen Maßnahmen, die erforderlichen Aufzeichnungen führen. In einem überbetrieblichen arbeitsmedizinischen Dienst ist zusätzlich aufzuzeichnen zu welchem Kundenunternehmen (Arbeitgeber) Aufzeichnungen angefertigt wurden und zu welchen Kundenunternehmen (Arbeitgeber) die Mitarbeitenden / beratende oder untersuchte Probanden gehören.

Ärztliche Aufzeichnungen sind für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (§ 10 MBO). Speziell in der Arbeitsmedizin gibt es gesetzlichen Normen, die eine längere Aufbewahrung vorschreiben. Ärztliche Unterlagen zur arbeitsmedizinischer Vorsorge sind bis zu 40 Jahre nach der letzten Vorsorge aufzubewahren (AMR 6.1). Die Aufbewahrungspflicht endet spätestens am 31.12. des 40.

Jahres danach oder zehn Jahre nach dem Tod des Beschäftigten (AMR 6.1).

Das Arbeitsschutzgesetz schreibt keine Beweissicherung vor, aber diverse Spezialvorschriften fordern hingegen Angaben zu Inhalt, Teilnehmer und Zeitpunkt der durchgeführten Unterweisung und eine abschließende Bestätigung durch Unterschrift der Unterwiesenen.

Es bestehen keine einheitlichen Löschfristen. Unterweisungen zum Arbeitsschutz, nach BioStoffV und GefStoffV sind 2 Jahre aufzubewahren. Betriebsanweisungen für Maschinen / Arbeitsmittel 6 Jahre, für biol. Arbeitsstoffe 10 – 40 Jahre, für Gefahrstoffe 10 – 40 Jahre (CMR, TOST-Stoffe). Die Frist beginnt mit Ablauf des Jahres, in dem die Unterweisung durchgeführt wurde. Die Frist beginnt mit Ablauf des Jahres, in dem der Schriftverkehr / die Dokumentation erstellt wurde.

Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Medical & Safety Service Center bis zu drei Jahre gespeichert.
Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

Innerhalb der Werksarztzentrum Deutschland GmbH erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, z.B. Unternehmen in der Kategorie IT-Dienstleistungen) und andere Dienstleister (z. B. Fachkräfte für Arbeitssicherheit, Partnerlabore) können zu diesen genannten Zwecken Daten erhalten.

Datenweitergabe an Empfänger außerhalb der Werksarztzentrum Deutschland GmbH erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach 203 StGB abgeschlossen.

• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Ihr Arbeitgeber oder Entleiher).