Informationen zur Datenverarbeitung

Hiermit möchten wir unsere Mitarbeiter über unseren Umgang mit ihren personenbezogenen Daten im Rahmen des Arbeitsverhältnisses informieren.

Zweck der Datenerhebung

Während der Zeit Ihrer Beschäftigung werden Ihre personenbezogenen Daten hauptsächlich zur Durchführung und/oder zur Beendigung des Vertragsverhältnisses inkl. der mit der jeweiligen Tätigkeit verbundenen Aufgaben verarbeitet. Weitere Zwecke können in der Verarbeitung zu Zwecken der Befolgung von Rechtsvorschriften (inkl. Auskunftsansprüchen Dritter) liegen oder in Maßnahmen zur Unternehmensentwicklung oder -kommunikation.

Datenarten, die von uns verarbeitet werden

Im Rahmen Ihres Arbeitsverhältnisses verarbeiten wir die folgenden personenbezogenen Daten:

  • Bewerberdaten; Name Geburtsdatum, Lebenslauf, Staatsangehörigkeit/Arbeitserlaubnis, etc. für das Auswahl-, Einstellungsverfahren, Ein- und Austrittsmanagement;
  • private Kontaktdaten; Adresse, Telefonnummer, E-Mail;
  • dienstliche Kontaktdaten; z.B. Telefonnummern, E-Mail, Arbeitsort, Stellenbezeichnung;
  • Bilddaten; Foto zur Identifikation und Aufnahmen im Rahmen betrieblicher Anlässe;
  • Identifikations-/Zahlungsdaten; Personalausweisdaten bzw. Arbeitserlaubnis zur Identifikation und Feststellung der Legitimität der Beschäftigung, Geburtsort, Familienstand, Elterneingenschaft, Steueridentifikationsnummer, Krankenkassenmitgliedschaft, Lohnsteuerklasse, Freibeträge, Konfessionszugehörigkeit für Kirchensteuer, Kontonummer, etwaige Lohnpfändungen (zum Zwecke der Entgeltabrechnung und Erfüllung sozialversicherungsrechtliche, steuerrechtliche u.a. rechtliche Verpflichtungen);
  • Gesundheitsdaten; z.B. im Rahmen der Gehaltsabrechnung, zur Abrechnung mit Krankenkassen bzw. Berufsgenossenschaften oder im Rahmen der gesetzlichen Verpflichtungen als Arbeitgeber wie z.B. dem betrieblichen Eingliederungsmanagement oder der Pflichterfüllung im Schwerbehindertenschutz oder im Rahmen der betrieblichen Selbstkontrolle wie dem Arbeitsschutz oder betriebsärztliche Untersuchungen;
  • Zeiterfassungs-, Zutritts- und Nutzungsdaten; Urlaubszeiten, Arbeitszeitkonten, ggf. Schichtpläne, Schließzeiten bzw. Zutrittsprotokolle, Zeitprotokolle bez. der durchgeführten Tätigkeiten, Schließzeiten bzw. Zutrittsprotokolle, auch elektronische Protokolle im Rahmen der Nutzung unserer IT-Infrastruktur, etc.;
  • Daten im Rahmen des Personalscreenings; (z.B. polizeiliches Führungszeugnis, Zuverlässigkeitsprüfung (ZUP));
  • Daten zur Eignung und zur Leistungs-/Verhaltenskontrolle; Schulungs- und Weiterbildungsinformationen, Daten zum Zwecke der Messung der Zielerreichung, z.B. für variablen Vergütungsanteil, Daten zu Verstößen gegen Regelungen des Straßenverkehrs („Knöllchen“);
  • sonstige Daten in der Personalverwaltung: Nebenbeschäftigungen, Daten im Rahmen der betrieblichen Gesundheitsvorsorge und des betrieblichen Gesundheitsmanagements, des Arbeitsschutzes, etwaiger Grad einer Schwerbehinderung, Führerscheininhaberschaft, etwaige Mitarbeiterbefragungen, Daten im Rahmen des Vorschlagmanagements, von Mitarbeitererfindungen,

Kategorien von Empfängern

An folgende Empfänger übersenden wir Ihre personenbezogenen Daten z.B. um gesetzlichen Verpflichtungen oder Verpflichtungen aus dem Arbeitsverhältnis nachzukommen:

  • Bankdienstleister, Finanzdienstleister, ggf. Dienstleister zur Berechnung der Pensionsrückstellungen,
  • Dienstleister zur Abrechnung der Arbeitsentgelte (Steuerberater), Wirtschaftsprüfer, Dienstleistungsunternehmen für Informations- und Kommunikationstechnik, Unternehmen für Software- und Gerätewartung, Dienstleister nur Neustrukturierung im Personalbereich,
  • Kranken-, Sozial-, Renten- und Unfall-Versicherungsträger sowie sonstige Versicherungsunternehmen und Träger vermögenswirksamer Leistungen,
  • Behörden wie z.B. Finanzbehörden, Sozialkassen, Arbeitsagenturen, ggf. Sicherheits-, Gesundheits-, Straßenverkehrs- bzw. diesbezügliche Bußgeldstellen, Zollbehörden bzw. Überwachungsstellen für Schwarzarbeit und Mindestlohn; sonstige Behörden,
  • Betriebsärztlicher Dienst,
  • Gesellschaftsrechtlich verbundene Unternehmen (Konzernunternehmen) als gemeinsame Verantwortliche: die wesentlichen Inhalte der Regelung der Aufgaben in Bezug auf die Rechte Betroffener können unter angegebener Kontaktadresse erfragt werden, nach Art. 26 Abs. 3 DSGVO können diese Rechte jedoch von Betroffenen bei allen involvierten Unternehmen eingefordert werden,
  • Drittschuldner im Falle der Lohnpfändung, Insolvenzverwalter im Falle der Privatinsolvenz
  • Geschäftspartner und Kunden (dienstliche Kontaktdaten), Leiharbeitsfirmen

Rechtsgrundlagen der Verarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns selbstverständlich an geltendes Recht. Eine Verarbeitung erfolgt daher nur auf einer Rechtsgrundlage. Folgende Rechtsgrundlagen kommen insbesondere im Arbeitsverhältnis in Betracht:

  1. § 26 BDSG (Fassung ab 25.05.2018) soweit erforderlich zur Durchführung des Beschäftigungsverhältnisses oder zur Aufklärung eines konkreten Verdachts auf Straftaten
  2. Art. 6 Abs. 1 lit. a) auf Basis einer Einwilligung von Ihnen, wobei für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages grundsätzlich keine erforderlich ist,
  3. Art. 6 Abs. 1 lit.b) zur Begründung, der Durchführung und der Beendigung eines Vertragsverhältnisses,
  4. Art. 6 Abs. 1 lit.c) zur Erfüllung einer rechtlichen Verpflichtung,
  5. Art. 6 Abs. 1 lit. f) zur Wahrung eines berechtigten Interesses
  6. Art. 88 DSGVO auf Basis von Kollektivvereinbarungen (Betriebsvereinbarungen)

Wenn wir Ihre Daten im Rahmen unseres berechtigten Interesses verarbeiten liegt dieses z.B. in:

  • der Durchführung elektronischer Zugangskontrollen,
  • der Optimierung der Personalplanung,
  • die Erzielung von Effizienz-Gewinnen durch Bündelung von Leistungen in einzelnen Konzern-Gesellschaften (insbesondere Personal, IT, Beschaffung)
  • der Sicherstellung der Compliance mit Sicherheitsvorschriften, Auflagen, Industrie-Standards und vertraglichen Verpflichtungen,
  • der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, inkl. Daten zur Dokumentation von Leistungsströmen
  • der Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen.
  • der Durchführung betriebsinterner Informations- und Kommunikationsmaßnahmen.
  • der Berichterstattung über Unternehmensinformationen.

Gegen eine Verarbeitung personenbezogener Daten im Rahmen eines berechtigten Interesses steht Ihnen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht gegen die Verarbeitung zu. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingenden schutzwürdigen Gründe unsererseits nachweisen die Ihre Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wir verwenden die von Ihnen zur Verfügung gestellten personenbezogenen Daten nicht, um Sie betreffende automatisierte Entscheidungen zu treffen.

Daten, die von Dritten erhoben werden

Über das ELSTAM-Verfahren erheben wir Daten zur Lohnabrechnung, welche uns die Finanzverwaltung zur korrekten Abrechnung zur Verfügung stellt. Dies betrifft insbesondere die unten genannten Daten zur Lohnabrechnung.

Speicherdauer

Nach der Erreichung des jeweiligen Zweckes werden Ihre Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen, i.d.R. 6 oder 10 Jahre, bei verschiedenen Datenkategorien wie beruflicher Altersvorsorge 30 Jahren und länger, gelöscht.

Facebook Fanpage

Wir betreiben eine oder mehrere Unternehmens-Webseiten (“Fanpages”) auf dem beruflichen Social-Media-Netzwerk Facebook, insbesondere zur Selbstdarstellung, zur Markenbildung aber auch zum Zwecke der Kundenkommunikation und zum Recruiting.

Nach dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018, Az. C-210/16 ist der Betreiber von Social-Media-Seiten für die Datenverarbeitung zumindest bei Facebook-Fanpages zumindest mitverantwortlich im Sinne des Art. 26 DSGVO.

Zwar bietet Facebook unter https://www.facebook.com/legal/terms/page_controller_addendum eine solche Erklärung an, es ist uns aber nicht bekannt, ob diese nunmehr den Anforderungen der DSGVO genügt.

Wir verarbeiten Ihre Daten - abgesehen von unten ggf. weiteren Verfahren - lediglich dann, wenn Sie über die Plattform Kontakt mit uns aufnehmen. In diesem Fall erhebt Facebook Ihre Daten und stellt sie uns zur Verfügung.

Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch uns statt. Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Anfrage oder Bewerbung richten sich nach unseren anderen diesbezüglichen Datenschutzerklärungen.

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist je nach Fallkonstellation die Verarbeitung zur Anbahnung und Durchführung eines Vertrages mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO oder auf Basis unser berechtigtes Interesse an der Kommunikation mit den Nutzern und unsere Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sofern Sie gegenüber dem Anbieter des sozialen Netzwerkes eine Einwilligung in die vorbeschriebene Datenverarbeitung mit Wirkung für uns gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Ferner erheben wir möglicherweise Daten der Besucher unserer Unternehmensseite, sofern die Anzeige als Besucher als Verarbeitung definiert werden kann. Wir speichern diese Daten - vorbehaltlich unten aufgeführter weiterer Verfahren - aber nicht auf eigenen Systemen, noch werden sie über eine gelegentliche Kenntnisnahme systematisch weiterverarbeitet.

Für diese Verarbeitungsschritte gelten unsere Informationen hinsichtlich der verantwortlichen Stelle, des Datenschutzbeauftragten und der Erklärung Ihrer Rechte als betroffene Person.

Wir weisen darauf hin, dass für jegliche darüber hinausgehende Verarbeitung auf unseren Fanpages die Datenschutzerklärung Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA) oder der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) anwendbar ist. Die Datenübermittlung in Drittländer basiert auf der Nutzung von Standardvertragsklauseln gemäß der Europäischen Kommission: https://de-de.facebook.com/help/566994660333381.

Weitere, ausführliche Informationen zur Datenverarbeitung von Facebook und zu dementsprechenden Widerspruchsmöglichkeiten finden Sie unter https://www.facebook.com/about/privacy sowie unter https://www.facebook.com/legal/terms/dataprocessing. Facebook ist Anbieter dieses Dienstes und alleine dazu befähigt vollständige Angaben zur Datenverarbeitung auf Facebook zu machen.

Wir weisen Sie darauf hin, dass die Geltendmachung von Betroffenenrechten und Auskunftsanfragen am sinnvollsten an Facebook zu richten sind. Ausschließlich Facebook hat Zugriff auf Ihre Daten und kann unmittelbar Maßnahmen ergreifen, um die Daten zu löschen, einzuschränken, etc., oder um Auskünfte zu erteilen. Selbstverständlich werden wir Sie bei Bedarf bei der Geltendmachung Ihrer Rechte unterstützen.

Möglichkeiten zum Opt-Out finden Sie unter: https://www.facebook.com/settings?tab=ads und https://www.facebook.com/settings?tab=ads.

zurück