Informationspflichten nach Art. 13 und Art. 14 DSGVO
Wir nehmen den Schutz Ihrer
persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten
vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie
dieser Datenschutzerklärung.*
Die folgenden Informationen geben
Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten
passiert, wenn Sie diese Website besuchen und unsere Angebote nutzen.
Ausführliche Informationen zur
Datenerfassung auf unserer Website entnehmen Sie unserer Datenschutzerklärung.
Ihre personenbezogenen Daten
werden von uns nicht an Dritte weitergegeben. Insbesondere wird eine
Übermittlung der Daten an ein Drittland oder an eine internationale
Organisation nicht durchgeführt. Da die Bereitstellung Ihrer Daten jedoch über
eine Webanwendung im Internet erfolgt, kann die Vertraulichkeit, die Integrität
(Unverletzlichkeit), die Authentizität (Echtheit) und die Verfügbarkeit der
personenbezogenen Daten nicht vollständig garantiert werden.
Allgemeine Hinweise und
Pflichtinformationen
Kontaktdaten des für die
Verarbeitung Verantwortlichen
Erich Utsch AG
Marienhütte 49 | 57080 Siegen
Weitere Informationen entnehmen Sie bitte dem Impressum.
Kontaktdaten des
Datenschutzbeauftragten
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung.
Rechte der Betroffenen
Art. 15 DSGVO – Recht auf Auskunft
Die betroffene Person hat das
Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob er personenbezogene
Daten des Betroffenen verarbeitet; ist dies der Fall, so hat die betroffene
Person ein Recht auf Auskunft über diese personenbezogenen Daten.
Art. 16 DSGVO – Recht auf
Berichtigung
Die betroffene Person hat das
Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender,
unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der
Zwecke der Verarbeitung hat die betroffene Person das Recht, die
Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer
ergänzenden Erklärung – zu verlangen.
Art. 17 DSGVO – Recht auf
Löschung
Die betroffene Person hat das
Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene
Daten unverzüglich gelöscht werden. Dies ist allerdings nur dann möglich, wenn
die personenbezogenen Daten nicht mehr notwendig sind, keine gesetzlichen
Aufbewahrungsfristen vorliegen, die Daten rechtswidrig verarbeitet werden oder
eine diesbezügliche Einwilligung widerrufen wurde.
Art. 18 DSGVO – Recht auf
Einschränkung der Verarbeitung
Die betroffene Person hat das
Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen. Das
Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den
Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen
Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der
Prüfungsphase der Rechtslage einer Verarbeitung durch den Betroffenen ein.
Art. 19 DSGVO – Recht auf
Benachrichtigung
Der Verantwortliche teilt allen
Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung
oder Löschung der personenbezogenen Daten oder eine Einschränkung der
Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 DSGVO mit, es
sei denn, dies erweist sich als unmöglich oder ist mit einem
unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die
betroffene Person über diese Empfänger, wenn die betroffene Person dies
verlangt.
Art. 20 DSGVO – Recht auf
Datenübertragbarkeit
Das Recht auf Datenübertragbarkeit
beinhaltet die Möglichkeit für den Betroffenen, die ihn betreffenden personenbezogenen
Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu
erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen.
Art. 21 DSGVO – Recht auf
Wiederspruch
Das Recht auf Widerspruch
beinhaltet die Möglichkeit für Betroffene, in einer besonderen Situation der
weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit
diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie
privater Interessen gerechtfertigt ist.
Art. 22 DSGVO – Recht auf Automatisierte
Entscheidungen im Einzelfall einschließlich Profiling
Die betroffene Person hat das
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden.
Art. 77 DSGVO – Recht auf Beschwerde
bei einer Aufsichtsbehörde
Im Falle datenschutzrechtlicher
Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen
Aufsichtsbehörde zu.
Die für den Verantwortlichen zuständige
Aufsichtsbehörde ist:
Im Falle datenschutzrechtlicher
Verstöße steht Ihnen ein Beschwerderecht (Art. 77 DSGVO) bei der zuständigen
Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen
Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser
Unternehmen seinen Sitz hat.
Kontaktdaten können folgendem Link
entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Alle anderen Datenschutzbehörden
in den jeweiligen EU-Mitgliedsstaaten sind unter folgendem Link zu finden:
http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm
Datenverarbeitung
– Kunden/Lieferantenbeziehung
Wenn Sie uns per E-Mail, Telefon
oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus
hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres
Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne
Ihre Einwilligung weiter.
Kategorien der
personenbezogenen Daten:
Wir erheben die von Ihnen
übermittelten personenbezogenen Daten; zu denen gehören insbesondere aber nicht
abschließend:
– Vorname – Nachname –
Unternehmen
– Straße – Hausnummer – Postleizahl
– Telefonnummer – E-Mail – Korrespondenz
Herkunft der personenbezogenen
Daten:
Wir verarbeiten personenbezogene
Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines
Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen
erhalten.
Empfänger der Daten:
Wir geben Ihre personenbezogenen
Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und
Personen weiter, die diese Daten zur Erfüllung der vertraglichen und
gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses
benötigen.
Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung dieser Daten
erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit
der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die
Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung
der an uns gerichteten E-Mail o.ä. (Art. 6 Abs. 1 lit. f DSGVO), zur Erfüllung
einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 lit. c
DSGVO), oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese
abgefragt und von Ihnen erteilt wurde.
Dauer der Speicherung
Ihre personenbezogenen Daten
verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre
Einwilligung zur Speicherung widerrufen
oder der Zweck für die Datenspeicherung entfällt (z. B. nach
abgeschlossener Bearbeitung Ihres
Anliegens).
Zwingende gesetzliche Bestimmungen
– insbesondere Aufbewahrungsfristen – bleiben unberührt.
Datenverarbeitung
– Kontaktformular
Wir bieten auf unserer
Internetseite ein Kontaktformular an, über das Sie Informationen zu unseren
Produkten oder Dienstleistungen anfordern oder allgemein Kontakt aufnehmen
können. Die von Ihnen zwingend zur Beantwortung einer Anfrage erforderlichen
Daten haben wir als Pflichtfelder gekennzeichnet. Angaben zu weiteren
Datenfeldern sind freiwillig.
Wir benötigen diese Angaben, um
Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen und Ihnen eine Antwort
zukommen zu lassen. Die Datenverarbeitung erfolgt bei konkreten Anfragen zur
Erfüllung eines Vertrages bzw. der Vertragsanbahnung. Bei allgemeinen Anfragen
erfolgt die Verarbeitung auf Basis einer Interessenabwägung.
Kategorien der
personenbezogenen Daten:
Pflichtfelder:
– Vorname – Nachname –
E-Mail
– Informationen, die uns über das
Freitextfeld bereitgestellt werden.
Herkunft der personenbezogenen
Daten:
Ihre personenbezogenen Daten
werden direkt bei Ihnen erhoben.
Rechtsgrundlage für die
Datenverarbeitung
Die Verarbeitung dieser Daten
erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit
der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die
Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung
der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt und von Ihnen
erteilt wurde.
Dauer der Speicherung
Die von Ihnen im Kontaktformular
eingegebenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern,
Ihre Einwilligung zur Speicherung widerrufen wird oder der Zweck für die
Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer
Anfrage).
Zwingende gesetzliche Bestimmungen
– insbesondere Aufbewahrungsfristen – bleiben unberührt.
Datenverarbeitung
– Online-Shop
Wir verwenden Ihre persönlichen
Informationen, um Bestellungen entgegenzunehmen und abzuwickeln, Produkte und
Dienstleistungen zu liefern, Zahlungen abzuwickeln und mit Ihnen über
Bestellungen, Produkte, Dienstleistungen und Werbeangebote zu kommunizieren.
Kategorien der
personenbezogenen Daten:
– Stammdaten (wie Vorname,
Nachname, Namenszusätze)
– Kontaktdaten (wie private
Anschrift, E-Mail, Telefonnummer)
– Zahlungsinformationen
– Bankverbindung
Herkunft der personenbezogenen
Daten:
Ihre personenbezogenen Daten
werden direkt bei Ihnen erhoben.
Rechtsgrundlage für die
Datenverarbeitung
Die Bestellung und die Eingabe der
E-Mail-Adresse stellt die Rechtsgrundlage dar, auf der wir die
personenbezogenen Daten verarbeiten (Einwilligung gemäß Art. 6 Abs. 1 Buchstabe
a DSGVO sowie Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b).
Dauer der Speicherung
Wir speichern Ihre Informationen
solange, wie dies erforderlich ist, um die in dieser Datenschutzerklärung
beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben wird,
z. B. für Steuer- und Buchhaltungszwecke.
Datenverarbeitung
– Videoüberwachung bei Wartungsarbeiten
Zum Zwecke der Überwachung externer
Dienstleister bei Wartungsarbeiten an Anlagen im Hause per Fernwartung, ist an
dem gesicherten Zugang des Verantwortlichen eine Aufzeichnungsfunktion
installiert, die alle Benutzeraktivitäten aufzeichnet. Die Datenverarbeitung
erfolgt aufgrund von berechtigtem Interesse. Rechtsgrundlage für die
Verarbeitung der Daten ist somit Artikel 6, Absatz 1 lit. f der
Datenschutz-Grundverordnung. Das berechtigte Interesse liegt in der Wahrnehmung
des Hausrechtes, der Verhinderung von Straftaten (insb. (Daten)Diebstahl,
Einbruch, Betrug, Sachbeschädigungen und Vandalismus), Schutz von Eigentum und
Vermögen, dem Schutz von Mitarbeitern, Kunden und Besucher des
Verantwortlichen.
Kategorien der
personenbezogenen Daten:
Aufzeichnung von Personen die sich
per Fernwartung in den Aufzeichnungsbereich des Systems begeben. Ggfs.
konkludent durch indirekte Identifizierbarkeit die Identität (Name) der Person
von Mitarbeitern und ggfs. externen Personen.
Herkunft der personenbezogenen
Daten:
Die Daten werden ausschließlich
durch das Überwachungssystem erzeugt, wenn sich ein Betroffener in den
Aufzeichnungsbereich bewegt.
Empfänger der Daten:
Interne Stellen, die an der
Ausführung der jeweiligen Geschäftsprozesse beteiligt sind: IT Abteilung, Geschäftsleitung,
Datenschutzbeauftragter, Datenschutzkoordinator, Dienstleister die nach Art 28
DSGVO vertraglich an den Verantwortlichen gebunden sind. Zugriff auf diese
Daten haben alle Mitarbeiter unseres Unternehmens, die das System betreuen.
Externe Stellen: Eine
Datenübermittlung an Dritte findet nur statt, soweit wir dazu gesetzlich
verpflichtet sind (z.B. zur Aufklärung von Straftaten). Unsere
Datenverarbeitungssysteme sowie unsere elektronischen Kommunikationssysteme
werden zum Teil von unseren externen Kooperationspartnern für Support- und
Wartungszwecke betreut. Mit diesen sind Verträge gem. Artikel 28 DSGVO
geschlossen.
Rechtsgrundlage für die
Datenverarbeitung
Wir verarbeiten personenbezogene
Daten auf Basis der Einwilligung Art. 6 Absatz 1a EU-DSGVO. In allen übrigen Fällen
beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit.
f DSGVO).
Dauer der Speicherung
Das aufgezeichnete Bildmaterial
wird automatisch nach Ablauf von 64 Tagen gelöscht.
Datenverarbeitung
– Videoüberwachung auf dem Gelände des Verantwortlichen
Der Einsatz der Video-/
Kameraüberwachung dient ausschließlich der betrieblichen Sicherheit, der
Zutrittskontrolle und der Überwachung der Gebäudeaußenanlagen, Speziell auch
zur Vermeidung von Diebstählen und strafbaren Handlungen auf dem Firmengelände
und den Firmenparkplätzen.
Kategorien der
personenbezogenen Daten:
Aufzeichnung von Personen die sich
im Außenbereich (Firmengelände/Firmenparkplätzen) des Unternehmens bewegen.
Herkunft der personenbezogenen
Daten:
Die Daten werden ausschließlich
durch das Überwachungssystem erzeugt, wenn sich ein Betroffener in den
Aufzeichnungsbereich bewegt.
Empfänger der Daten:
Interne Stellen, die an der
Ausführung der jeweiligen Geschäftsprozesse beteiligt sind: IT Abteilung, Geschäftsleitung,
Datenschutzbeauftragter, Datenschutzkoordinator, Dienstleister die nach Art 28
DSGVO vertraglich an den Verantwortlichen gebunden sind. Zugriff auf diese
Daten haben alle Mitarbeiter unseres Unternehmens, die das System betreuen.
Externe Stellen: Eine
Datenübermittlung an Dritte findet nur statt, soweit wir dazu gesetzlich
verpflichtet sind (z.B. zur Aufklärung von Straftaten). Unsere
Datenverarbeitungssysteme sowie unsere elektronischen Kommunikationssysteme
werden zum Teil von unseren externen Kooperationspartnern für Support- und
Wartungszwecke betreut. Mit diesen sind Verträge gem. Artikel 28 DSGVO
geschlossen.
Rechtsgrundlage für die
Datenverarbeitung
Die Datenverarbeitung erfolgt
aufgrund von berechtigtem Interesse. Rechtsgrundlage für die Verarbeitung der
Daten ist somit Artikel 6, Absatz 1 lit. f der Datenschutz-Grundverordnung. Das
berechtigte Interesse liegt in der Wahrnehmung des Hausrechtes, der Verhinderung
von Straftaten (insb. Diebstahl, Einbruch, Überfälle, Betrug,
Sachbeschädigungen und Vandalismus), Schutz von Eigentum und Vermögen, dem
Schutz von Mitarbeitern, Kunden und Besucher des Verantwortlichen.
Dauer der Speicherung
Das aufgezeichnete Bildmaterial wird
automatisch nach Ablauf von 6 Arbeitstagen gelöscht.
Datenverarbeitung
– Personal
Wir verarbeiten nur solche Daten,
die im Zusammenhang mit Ihrer Bewerbung bzw. mit Ihrem Beschäftigungsverhältnis
stehen und die zur Erfüllung von vertraglichen sowie buchhalterischen und
steuerlichen Pflichten erforderlich sind.
Im Rahmen des Bewerbungsverfahrens
kann es sich um die folgenden personenbezogenen Daten handeln:
·
Stammdaten (wie Vorname, Nachname,
Namenszusätze, Staatsangehörigkeit)
·
Kontaktdaten (wie private Anschrift, E-Mail,
Telefonnummer)
·
Bewerbungsunterlagen (wie Zeugnisse, Lebenslauf,
Anschreiben, Hochschulabschluss, Berufsausbildung, eingereichte Unterlagen
usw.)
·
Personalausweiskopien (soweit für die
Vertragserfüllung notwendig).
·
Korrespondenz (z. B. Schriftverkehr mit Ihnen)
·
Hierunter können auch besondere Kategorien
personenbezogener Daten wie Gesundheitsdaten fallen.
Ergänzend zu den oben genannten
Kategorien personenbezogener Daten können im Beschäftigungsverhältnis
die nachfolgenden Daten erhoben werden:
·
Die bei der Nutzung der IT-Systeme anfallenden
Protokolldaten
·
Führerscheinkopien (soweit für die
Vertragserfüllung notwendig).
·
Weitere Daten aus dem Beschäftigungsverhältnis
(z.B. Zeiterfassungsdaten, Urlaubszeiten, Bankverbindung, Fortbildung,
Bildungsurlaub, unbezahlter Urlaub, Mitarbeitergespräche),
·
Vertragliche Regelungen (wie Arbeitsvertrag
sowie ggf. Änderungen, Urkunden, Sozialdaten, Sozialversicherungsnummer,
Rentenversicherungsnummer, Gehaltsdaten sowie die Steueridentifikationsnummer,
Nebentätigkeiten (Ersthelfer, Brandschutz, Sicherheitsbeauftragter usw.),
Soziale Nebenleistungen und Zulagen)
·
Gehaltsabrechnungen, Lohnsteuerbescheinigungen,
betriebliche Altersversorgung, Soziale Nebenleistungen.
·
Gesundheitsnahe Daten (z.B.
Arbeitsunfähigkeitszeiten, Gefährdungsbeurteilung, Schwangerschaft,
betriebliches Wiedereingliederungsmanagement)
Im Rahmen der Zusammenarbeit mit
Unternehmen innerhalb und außerhalb unserer Unternehmensstruktur wird (beim
Vorliegen einer Einwilligung) der Name, die Kontaktdaten sowie das Gesicht als
Identifikationsmerkmal verwendet. Darüber hinaus möchten wir unsere Kunden und
Lieferanten persönlich Ansprechen und hierzu ggfs. Bilder von Mitarbeitern auf
digitalen Kanälen oder auf Printmedien veröffentlichen.
Die digitalen Aufnahmen werden
ausschließlich bei Vorliegen Ihrer spezifischen Einwilligung gem. Art 7 DSGVO
für einen oder mehrere der folgenden folgende Zwecke verwendet:
·
Veröffentlichung im Rahmen der Nutzung von Microsoft
Office und den damit verbundenen Diensten (Kontakte, Microsoft Teams, Microsoft
Skype, Microsoft Outlook etc.) innerhalb des Konzerns.
·
Veröffentlichung im Intranet unseres
Unternehmens
·
Veröffentlichung im Intranet unserer Firma, auf
die auch Mitarbeiter der anderen Unternehmen der Unternehmensgruppe Gruppe
Zugriff haben.
·
Veröffentlichung auf der Website unseres
Unternehmens
·
In den Social Media Kanälen unseres
Unternehmens (Facebook, Youtube,
Twitter, etc.)
·
Als Präsentation für Messen und ähnliche
Veranstaltungen Unseres Unternehmens
·
Im Rahmen eines Berichtes auch in der örtlichen
Presse
·
In Publikationen (sowohl online als auch in
Druckform), die im Rahmen des Projektes entstanden sind z. B.
Informationsbroschüren, Projektberichte
Nach Ausscheiden aus dem
Unternehmen werden die Bilder durch Sperrung des Accounts zunächst gesperrt und
nach Ende der gesetzlichen Aufbewahrungsfristen endgültig gelöscht.
Herkunft der personenbezogenen
Daten:
Ihre personenbezogenen Daten
werden in aller Regel direkt bei Ihnen im Rahmen des Bewerbungs-/
Einstellungsprozesses oder während des Beschäftigungsverhältnisses erhoben. In
bestimmten Konstellationen werden aufgrund gesetzlicher Vorschriften Ihre
personenbezogenen Daten auch bei anderen Stellen erhoben. Dazu gehören
insbesondere anlassbezogene Abfragen von steuerrelevanten Informationen beim
zuständigen Finanzamt sowie Informationen über Arbeitsunfähigkeitszeiten bei
der jeweiligen Krankenkasse. Daneben können wir Daten von Dritten (z.B.
Stellenvermittlung) erhalten haben.
Empfänger der Daten:
Wir geben Ihre personenbezogenen
Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und
Personen weiter, die diese Daten zur Erfüllung der vertraglichen und
gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses
benötigen.
Wir können Ihre personenbezogenen
Daten an mit uns verbundene Unternehmen gem. Erwägungsgrund 48 DSGVO
übermitteln, soweit dies im Rahmen der unter Ziffer 3 dieses
Datenschutzinformationsblatts dargelegten Zwecke und Rechtsgrundlagen zulässig
ist.
Daneben bedienen wir uns zur
Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil
unterschiedlicher externer Dienstleister für die Verarbeitung sowie für
Support- und Wartungszwecke unserer Datenverarbeitungssysteme und
elektronischen Kommunikationssysteme. Mit diesen sind Verträge gem. Artikel 28
DSGVO geschlossen.
Darüber hinaus können wir Ihre
personenbezogenen Daten an weitere Empfänger außerhalb des Unternehmens
übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen
Pflichten als Arbeitgeber erforderlich ist. Dies können z. B. sein:
·
Behörden (z. B. Rentenversicherungsträger,
berufsständische Versorgungseinrichtungen, Sozialversicherungsträger,
Finanzbehörden, Gerichte)
·
Bank des Mitarbeiters (SEPA-Zahlungsträger)
·
Krankenkassen
·
Stellen, um Ansprüche aus der betrieblichen
Altersversorgung gewährleisten zu können
·
Stellen, um die vermögenwirksamen Leistungen
ausbezahlen zu können
·
Drittschuldner im Falle von Lohn- und Gehaltspfändungen
·
Insolvenzverwalter im Falle einer
Privatinsolvenz
Rechtsgrundlage für die
Datenverarbeitung
Wir verarbeiten Ihre
personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des BDSG
sowie aller weiteren maßgeblichen Gesetze (z. B. BetrVG, ArbZG, etc.). In
erster Linie dient die Datenverarbeitung der Begründung, Durchführung und
Beendigung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage
hierfür ist Art. 6 Abs. 1 b) DSGVO i. V. m. § 26 Abs. 1 BDSG. Daneben können Kollektivvereinbarungen
(Konzern-, Gesamt- und Betriebsvereinbarungen sowie tarifvertragliche
Regelungen) gem. Art. 6 Abs. 1 b) i. V. m. Art. 88 Abs. 1 DSGVO i. V. m. § 26
Abs. 4 BDSG sowie ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 a),
Art. 7 DSGVO i. V. m. § 26 Abs. 2 BDSG (z. B. bei Videoaufnahmen) als
datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Ihre Daten
verarbeiten wir auch, um unsere rechtlichen Pflichten als Arbeitgeber
insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu
können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 c) DSGVO i.V.m. § 26 BDSG.
Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6
Abs. 1 f DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren.
Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage § 26
Abs. 1 S. 2 BDSG) oder Maßnahmen der Wertschätzung der Mitarbeiter.
Soweit besondere Kategorien
personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies
im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der
Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der
sozialen Sicherheit und dem Sozialschutz (z. B. Angabe von Gesundheitsdaten
gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub
und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von
Art. 9 Abs. 2 b) DSGVO i. V. m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung
von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9
Abs. 2 h) i.V.m. § 22 Abs. 1 b) BDSG erforderlich sein. Daneben kann die
Verarbeitung besonderer Kategorien personenbezogener Daten auf einer
Einwilligung nach Art. 9 Abs. 2 a DSGVO i. V. m. § 26 Abs. 2 BDSG beruhen (z.B.
betriebliches Gesundheitsmanagement).
Dauer der Speicherung
Wir löschen Ihre personenbezogenen
Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Für
den Fall, dass Sie einer längeren Speicherung Ihrer personenbezogenen Daten
zugestimmt haben, speichern wir diese nach Maßgabe Ihrer
Einwilligungserklärung.
Kommt es nicht zu einem
Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis werden Ihre Bewerbungsunterlagen
spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens (z. B. der
Bekanntgabe der Absageentscheidung) gelöscht, sofern nicht eine längere
Speicherung rechtlich erforderlich oder zulässig ist. Wir speichern Ihre
personenbezogenen Daten darüber hinaus nur, soweit dies gesetzlich oder im
konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist.
Kommt es nicht zu einem
Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis erhalten Sie
gegebenenfalls im Anschluss an das Bewerbungsverfahren eine Einladung zur
Aufnahme in unseren Talentpool. Dies erlaubt uns, Sie auch in Zukunft bei
passenden Vakanzen bei unserer Bewerberauswahl zu berücksichtigen. Liegt uns
eine entsprechende Einwilligung Ihrerseits vor, werden wir Ihre Bewerbungsdaten
nach Maßgabe Ihrer Einwilligung bzw. ggf. zukünftigen Einwilligungen in unserem
Talentpool speichern.
Kommt es zu einem Beschäftigungs-,
Ausbildungs- oder Praktikantenverhältnis, verarbeiten wir Ihre
personenbezogenen Daten solange dies für die Begründung, Durchführung oder
Abwicklung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der
sich aus dem Beschäftigungsvertrag ergebenden Rechte und Pflichten oder zur
Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag,
einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden
Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich
ist.
Darüber hinaus unterliegen wir
verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem
aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort
vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis
zehn Jahre.
Schließlich richtet sich die
Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den
§§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in
gewissen Fällen aber auch bis zu dreißig Jahre betragen können.