Videoüberwachung

Wir freuen uns über Ihren Besuch auf unserer Internetseite www.qards.de/videoueberwachung und Ihr Interesse an dem Thema Videoüberwachung bei qards GmbH (qards). Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen z.B. der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum, aber auch alle anderen Daten, die auf eine bestimmbare Person bezogen werden können. 

Da personenbezogene Daten besonderen gesetzlichen Schutz genießen, werden sie bei uns nur in dem Maß erhoben, wie dies für die Erbringung unserer Leistung erforderlich ist. Nachfolgend stellen wir dar, welche personenbezogenen Informationen wir im Rahmen der Videoüberwachung bei qards verarbeiten, und warum wir zur Videoüberwachung verpflichtet sind. Unsere Datenschutzpraxis steht dabei im Einklang mit den gesetzlichen Regelungen, insbesondere denen des Bundesdatenschutzgesetzes (BDSG) und der Datenschutzgrundverordnung der EU (DSGVO). 

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

qards GmbH
Martin-Luther-Straße 12
66111 Saarbrücken
info@qards-sb.de
Tel. 0681 9376-0

Name und Anschrift des Datenschutzbeauftragten

qards GmbH 
z.H. des Datenschutzbeauftragten
Martin-Luther-Straße 12
66111 Saarbrücken

datenschutz@qards-sb.de

Umfang der Verarbeitung personenbezogener Daten

Videoüberwacht (Livebilder und Aufzeichnungen) werden die Zugänge zu Gelände und Gebäuden der qards GmbH sowie die technisch sensiblen Bereiche (Serverräume), um im Schadensfall die Zutritte nachvollziehen zu können. Nicht überwacht werden öffentliche Bereiche sowie Toiletten oder Sozialräume.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit.f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, die Vorgaben aus dem PCI-DSS-Sicherheitsstandard einzuhalten sowie an der Aufklärung und Nachverfolgung von Straftaten und an der Wahrung des Hausrechts.

Zweck der Datenverarbeitung

Die qards GmbH setzt das Verfahren der Kameraüberwachung mit anschließender Speicherung der Aufnahmen auf ihrem Gelände und innerhalb ihrer Gebäude ein. qards erfüllt in Wahrnehmung ihres Hausrechts damit eine der Bedingungen aus dem PCI-DSS-Sicherheitsstandard 9.1.1 zum Schutz von Kreditkartendaten, der vorsieht, dass Unbefugten der Zutritt zu Datenverarbeitungsanlagen zu verwehren und die Zugänge daher zu überwachen sind. 

Die PCI-DSS-Zertifizierung ist für das Geschäftsmodell der qards verpflichtend, entsprechende Nachweise über die Einhaltung der Vorgaben zum Schutz von Karten- und Kundendaten sind jährlich zu erbringen. Der Verlust der PCI-DSS-Zertifizierung hätte zur Folge, dass qards kein Kreditkartenprocessing für Visa und Mastercard durchführen könnte.

WAS IST PCI-DSS?

Der Payment Card Industry Data Security Standard (kurz: PCI-DSS) ist aus den Sicherheitsstandards von Mastercard und Visa hervorgegangen. Er ist verpflichtend u.a. für Händler, Acquirer (Händlerbanken) und Service Provider und macht eine Reihe von Vorgaben für die verschiedenen Bereiche der Speicherung, Verarbeitung und Übermittlung von Karteninhaberdaten, um den sorgfältigen und geschützten Umgang mit Kreditkartendaten sicherzustellen. Eine der zahlreichen Vorgaben ist die Videoüberwachung der Zugänge zu Datenverarbeitungsanlagen, die Kreditkartendaten verarbeiten.

Dauer der Speicherung

Gemäß den Vorgaben aus dem PCI-DSS-Sicherheitsstandard werden die Aufnahmen der Videoüberwachung für 90 Tage gespeichert und anschließend gelöscht.