Infor­ma­ti­on zur Erhe­bung per­so­nen­be­zo­ge­ner Daten nach der DSGVO

Für Arbeit­neh­mer

Die EU-Daten­schutz-Grund­ver­ord­nung ver­pflich­tet uns, Ihnen umfas­sen­de Infor­ma­tio­nen zur Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­ner Daten im Zusam­men­hang mit der Beschäf­ti­gung im Unter­neh­men zur Ver­fü­gung zu stel­len. Die­ser Ver­pflich­tung ent­spre­chend tei­len wir Ihnen Fol­gen­des mit:

I. Daten­ver­ar­bei­ter

II. Ver­ar­bei­tungs­rah­men

II.1. Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet wer­den

Im Rah­men der Mit­ar­bei­ter­ver­wal­tung ver­ar­bei­ten wir fol­gen­de Daten bzw. Kate­go­rien von Daten:

All­ge­mein:

II.2. Quel­le der per­so­nen­be­zo­ge­nen Daten

Wir erhe­ben Ihre Daten grund­sätz­lich im direk­ten Kon­takt mit Ihnen. Im Rah­men der Mit­ar­bei­ter­ver­wal­tung wer­den uns dane­ben aber auch Daten von Drit­ten über­mit­telt. In die­sen Fäl­len erhe­ben wir Daten von öffent­li­chen Stel­len, soweit dies gesetz­lich vor­ge­se­hen ist.

II.3 Dau­er der Spei­che­rung der Daten

Die von uns erho­be­nen per­so­nen­be­zo­ge­nen Daten wer­den nach Maß­ga­be unse­res Lösch­kon­zepts bis zum Ablauf der gesetz­li­chen Auf­be­wah­rungs­pflicht gespei­chert und danach gelöscht, es sei denn, dass nach Arti­kel 6 Abs. 1 S. 1 lit. c DSGVO auf­grund von steu­er- und han­dels­recht­li­chen Auf­be­wah­rungs- und Doku­men­ta­ti­ons­pflich­ten (aus HGB, StGB oder AO) die Ver­pflich­tung zur län­ger­fris­ti­gen Spei­che­rung der Daten besteht oder Sie in eine dar­über hin­aus­ge­hen­de Spei­che­rung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ein­ge­wil­ligt haben.

Vor­be­halt­lich sol­cher Auf­be­wah­rungs­pflich­ten wer­den Daten gelöscht, wenn der Zweck, zu dem sie erho­ben wur­den, weg­ge­fal­len ist.

II.4 Zwe­cke der Ver­ar­bei­tung

Zwe­cke der Ver­ar­bei­tung Ihrer Daten sind

II.5 Rechts­grund­la­ge für die Ver­ar­bei­tung

Wir ver­ar­bei­ten Ihre Daten nur dann, wenn hier­für eine Rechts­grund­la­ge besteht. Dies ist nach Art. 6 Abs. 1 DSGVO dann der Fall, wenn­min­des­tens eine der nach­ste­hen­den Bedin­gun­gen erfüllt ist

1. Sie haben uns ihre Ein­wil­li­gung zu der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten für einen oder meh­re­re bestimm­te Zwe­cke gege­ben;
2. die Ver­ar­bei­tung ist für die Erfül­lung eines Ver­trags, des­sen Ver­trags­par­tei Sie sind, oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich, die auf Ihren Antrag erfol­gen;
3. die Ver­ar­bei­tung ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung erfor­der­lich, der wir unter­lie­gen;
4. die Ver­ar­bei­tung ist erfor­der­lich, um Ihre lebens­wich­ti­gen Inter­es­sen oder die einer ande­ren natür­li­chen Per­son zu schüt­zen;
5. die Ver­ar­bei­tung ist zur Wah­rung unse­rer berech­tig­ten Inter­es­sen erfor­der­lich, sofern nicht Ihre Inter­es­sen oder Grund­rech­te und Grund­frei­hei­ten, die den Schutz per­so­nen­be­zo­ge­ner Daten erfor­dern, über­wie­gen. Dies ist ins­be­son­de­re dann zu berück­sich­ti­gen, wenn Sie noch nicht voll­jäh­rig sind.

II.6 Berech­tig­te Inter­es­sen im Sin­ne von Art. 6 Abs. 1 lit. f DSGVO

Als unse­re berech­tig­ten Inter­es­sen – bzw. die eines Drit­ten – kom­men bei­spiels­wei­se in Betracht:

1. das Bestehen eines Rechts­ver­hält­nis­ses zwi­schen uns;
2. die Betrugs­prä­ven­ti­on;
3. Maß­nah­men zur Gewähr­leis­tung und Ver­bes­se­rung der Sicher­heit von IT-Sys­te­men;
4. Maß­nah­men zum Schutz unse­res Unter­neh­mens vor rechts­wid­ri­gen Hand­lun­gen und
5. inter­ne Ver­wal­tungs­zwe­cke, ins­be­son­de­re der Aus­tausch von Daten inner­halb unse­rer Unter­neh­mens­grup­pe

II.7 Gesetz­li­che oder ver­trag­li­che Ver­pflich­tung zur Bereit­stel­lung der Daten

Eine Pflicht zur Bereit­stel­lung von Daten kann sich

2. in den Fäl­len der Ziff. 2.5 lit. b. aus einem Ver­trag erge­ben, den Sie mit uns geschlos­sen haben und zu des­sen Erfül­lung die Daten­er­he­bung dient;
3. in den Fäl­len der Ziff. 2.5 lit. c. aus den uns tref­fen­den gesetz­li­chen Rege­lun­gen, oder – gemäß Art. 6 Abs. 2 und 3 DSGVO – dem Uni­ons­recht oder dem Recht der Mit­glieds­staa­ten der Euro­päi­schen Uni­on erge­ben;
4. in den Fäl­len der Ziff. 2.5 lit. d. und e. aus all­ge­mei­ne Hil­fe­leis­tungs- oder ver­trag­li­chen Neben­pflich­ten erge­ben, die nicht spe­zi­fisch auf Daten­er­he­bun­gen zuge­schnit­ten sind, etwa den Rege­lun­gen zur Unter­las­se­nen Hil­fe­leis­tung in § 323c StGB.

Hier­von umfasst kön­nen ins­be­son­de­re fol­gen­de Daten bzw. Kate­go­rien von Daten sein:

II.8 Erfor­der­lich­keit der Bereit­stel­lung der Daten für einen Ver­trags­ab­schluss

Ins­be­son­de­re die in vor­ste­hen­der Zif­fer II.7 genann­ten Daten sind für den Abschluss eines Arbeits­ver­tra­ges oder die Begrün­dung eines sons­ti­gen Beschäf­ti­gungs­ver­hält­nis­ses zwin­gend erfor­der­lich.

II.9 Sons­ti­ge Ver­pflich­tung zur Bereit­stel­lung der Daten

Die sons­ti­gen Daten bzw. Arten von Daten wer­den von uns im Rah­men der Sicher­stel­lung eines ord­nungs­ge­mä­ßen Betriebs­ab­laufs erho­ben. Die Ver­pflich­tung der Bereit­stel­lung die­ser Daten ergibt sich aus dem mit Ihnen bestehen­den Arbeits­ver­trag, ggfls. ergänzt um ent­spre­chen­de Dienst- bzw. Arbeits­an­wei­sun­gen.

Hin­sicht­lich eini­ger Daten, bei­spiels­wei­se zu Arbeits­un­fäl­len, bestehen auch gesetz­li­che Ver­pflich­tun­gen zur Bereit­stel­lung der Daten.

II.10 Mög­li­che Fol­gen einer Nicht­be­reit­stel­lung

Besteht nach Ziff. 2.7 eine Ver­pflich­tung zur Bereit­stel­lung Ihrer Daten, so ist die­se Vor­aus­set­zung für den Abschluss bzw. Fort­set­zung eines Arbeits‑, Dienst- oder sons­ti­gen Beschäf­ti­gungs­ver­hält­nis­ses.

Ergibt sich die Bereit­stel­lungs­pflicht aus dem zwi­schen uns bestehen­den Arbeits­ver­trag oder einer gesetz­li­chen Anord­nung, so kann die­se grund­sätz­lich auch gericht­lich durch­ge­setzt wer­den. Unter Umstän­den ist ein Ver­stoß sogar straf­bar oder buß­geld­be­wehrt. Fal­sche Anga­ben kön­nen auch arbeits­recht­li­che Kon­se­quen­zen nach sich zie­hen.

II.11 Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung (ein­schließ­lich Pro­fil­ing)

Bei uns wer­den kei­ne auto­ma­ti­sier­ten Leis­tungs­über­wa­chungs- oder bewer­tungs­sys­te­me ein­ge­setzt.

III. Wei­ter­ga­be und Aus­lands­be­zug

III.1 Emp­fän­ger oder Kate­go­rien von Emp­fän­gern der per­so­nen­be­zo­ge­nen Daten

Die von uns erho­be­nen Daten wer­den unter Beach­tung der gesetz­li­chen Vor­schrif­ten auch an Drit­te wei­ter­ge­lei­tet. Dies sind ins­be­son­de­re:

Sons­ti­ge exter­ne Dienst­leis­ter kön­nen bei­spiels­wei­se sol­che in den Berei­chen War­tung und Pfle­ge der EDV-Sys­te­me oder der Unter­neh­mens-Web­sei­te oder Mar­ke­ting sein. Die­se sind in der Regel Auf­trags­ver­ar­bei­ter im Sin­ne von Art. 4 Nr. 10 DSGVO, so dass die Ver­ar­bei­tung der Daten durch sie kei­ne Über­mitt­lung im Sin­ne von Art. 4 Nr. 2 DSGVO dar­stellt.

Eini­ge Auf­trag­ge­ber ver­lan­gen von uns, die durch uns im Rah­men eines kon­kre­ten Auf­tra­ges ein­ge­setz­ten Mit­ar­bei­ter zu benen­nen. In die­sen Fäl­len wer­den durch uns ins­be­son­de­re die fol­gen­den Daten bzw. Kate­go­rien von Daten über­mit­telt:

• Name
• Kon­takt­da­ten
• Beruf­li­che Qua­li­fi­ka­ti­on
• Anwe­sen­heits­da­ten

III.2 Absicht des Ver­ant­wort­li­chen, per­so­nen­be­zo­ge­ne Daten an ein Dritt­land oder eine inter­na­tio­na­le Orga­ni­sa­ti­on zu über­mit­teln

Eine sol­che Über­mitt­lung ist nicht beab­sich­tigt.

III.3 Vor­han­den­sein oder Feh­len eines Ange­mes­sen­heits­be­schlus­ses der Kom­mis­si­on

Trifft nicht zu.

III.4. Ver­weis auf geeig­ne­te oder ange­mes­se­ne Garan­tien

Trifft nicht zu

IV. Ihre Rech­te

IV.1 Als betrof­fe­ne Per­son haben Sie nach der Daten­schutz-Grund­ver­ord­nung ver­schie­de­ne Rech­te.

Dies sind

• das Recht auf Aus­kunft über die bei uns zu Ihnen gespei­cher­ten Daten (Art. 15 DSGVO)
• das Recht auf Berich­ti­gung unrich­ti­ger Daten (Art. 16 DSGVO)
• das Recht auf Löschung der Daten, wenn kei­ne Rechts­grund­la­ge für eine wei­te­re Spei­che­rung vor­liegt (Art. 17 DSGVO)
• das Recht auf Ein­schrän­kung der Ver­ar­bei­tung der Daten auf bestimm­te Zwe­cke (Art. 18 DSGVO)
• das Recht auf Daten­über­trag­bar­keit (Art. 20 DSGVO) und
• das Wider­spruchs­recht gegen die Ver­ar­bei­tung Ihrer Daten (Art. 21 DSGVO).

Beruht die Ver­ar­bei­tung Ihrer Daten auf einer Ein­wil­li­gung (sie­he Zif­fer 2.5 lit. a), dann haben Sie das Recht, die von Ihnen erteil­te Ein­wil­li­gung jeder­zeit zu wider­ru­fen. Die Recht­mä­ßig­keit der auf­grund der erteil­ten Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung wird durch den Wider­ruf nicht berührt.

Dane­ben haben Sie nach Art. 77 DSGVO das Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der sie betref­fen­den Daten gegen daten­schutz­recht­li­che Bestim­mun­gen ver­stößt. Die für uns zustän­di­ge Auf­sichts­be­hör­de ist:

IV.1 Ihr Recht, unse­ren Daten­schutz­be­auf­trag­ten zu kon­tak­tie­ren

Schließ­lich haben Sie das Recht, sich jeder­zeit an unse­ren Daten­schutz­be­auf­trag­ten zu wen­den. Die­ser ist hin­sicht­lich Ihrer Anfra­ge zur Ver­schwie­gen­heit ver­pflich­tet, soweit es um die Ver­ar­bei­tung Ihrer Daten geht.

Unse­ren Daten­schutz­be­auf­trag­ten errei­chen Sie unter den in Zif­fer I.3 genann­ten Kon­takt­da­ten.

Stand: Mai 2018