Datenschutzerklärung
Datenschutzhinweise und -verpflichtung für unsere Mitarbeiter
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Bei Fragen zögern Sie bitte nicht, uns oder unseren Datenschutzbeauftragten zu kontaktieren, wir helfen Ihnen gerne weiter!
Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlich ist
Buergofol GmbH
Jahnstraße 10-14
93354 Siegenburg
+49 (0) 9444/ 97 91-110
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter
Buergofol GmbH
Datenschutzbeauftragter
Manchinger Straße 125
85053 Ingolstadt
Telefon: +49 841 659 436
Welche Quellen und Daten nutzen wir?
Datenkategorien:
- Wir verarbeiten nur die relevanten personenbezogenen Daten, die wir im Rahmen unseres Arbeitsverhältnisses von Ihnen erhalten haben und die zum Betrieb der Mitarbeiter-Plattform notwendig sind.
Diese Erhebung, Verarbeitung und Speicherung ist notwendig, damit das Arbeitsverhältnis durchgeführt werden kann. Dabei handelt es sich um folgende Daten:
Name und für den Fall, dass keine betriebliche E-Mail-Adresse zugeteilt wurde oder werden kann, Ihre private E-Mail-Adresse. Die private E-Mail-Adresse wird ausschließlich dann verwendet, wenn Sie Ihr Einverständnis dazu erteilt haben und diese zur Kontaktaufnahme durch den Verantwortlichen von Ihnen freigegeben wurde.
Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. TLS 128-Bit-Schlüssel, TLS 1.2, Hypertext Transfer Protocol Secure (https)).
Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem neuen Bundesdatenschutzgesetz (BDSG n.F.)
- zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO) i.V.m. § 26 BDSG (neu).
- Die Verarbeitung von Daten erfolgt zur Durchführung des Arbeits- /Beschäftigungsverhältnisses mit
- Ein weiterer Zweck der Datenverarbeitung ist auf die erfolgreiche Erfüllung arbeitsvertraglicher Verpflichtungen gerichtet.
- aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DS-GVO)
- im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO)
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten (z. B. aufgrund dokumentierter Fehlhandlungen).
- Gewährleistung der IT-Sicherheit und des IT-Betriebs
- aufgrund gesetzlicher Vorgaben/rechtlicher Verpflichtungen (Art. 6 Abs. 1 c DS-GVO)
- um lebenswichtige Interessen zu schützen (Art. 6 Abs. 1 d DS-GVO)
- aufgrund Kollektiv-/Betriebsvereinbarung (Art. 9 Abs. 1 b i.V.m. Art. 88 DS-GVO)
Ihnen (hier z. B. Arbeitgeber-Arbeitnehmerkommunikation). Dabei wird die angelegte Mitarbeiter-Email-Adresse (max.mustermann@buergofol.de) oder eine von Ihnen gestellte private E-Mail-Adresse verwendet.
Die Rechtmäßigkeit stützt sich außerdem auf die Einwilligung des/der Mitarbeiters/in, sofern die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke abgegeben hat (Art. 6 Abs. 1, Buchst. a DS-GVO).
Der/ die Mitarbeiter/in ist gemäß § 15 DS-GVO jederzeit berechtigt, um umfangreiche Auskunftserteilung zu den zu ihrer/seiner Person gespeicherten Daten zu ersuchen. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen des Verantwortlichen oder Dritten und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten haben. Beispiele:
Um den heutzutage verstärkt auftretenden Cybergefahren entgegenwirken zu können, ist bei Verdacht auf einen Cyberangriff jederzeitiger Zugriff auf z. B. E-Mails oder die Rechner im Allgemeinen der Angestellten durch die IT-Abteilung notwendig. Dies gilt selbstverständlich ausschließlich für die betrieblichen E-Mail-Adressen, nicht aber die privaten E-Mail-Adressen, für deren Verwendung der AN sein Einverständnis erteilt hat.
Sofern gesetzliche Pflichten dazu bestehen, werden Ihre Daten gem. unserer Aufbewahrungspflichten gespeichert, aufbewahrt und gegebenenfalls z. B. bei Betriebsprüfungen weitergeleitet.
Wer bekommt meine Daten?
Ihre personenbezogenen Daten werden innerbetrieblich gem. der gesetzlichen Bestimmungen an unsere Mitarbeiter zur Erfüllung der betrieblichen vertraglichen Pflichten weitergeleitet und von diesen verarbeitet und gespeichert (Personalabteilung, Geschäftsleitung und ggf. Abteilungsleiter). Im Übrigen können personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DS-GVO verarbeitet werden, dies insbesondere durch Hostprovider (sog. Auftragsverarbeiter).
Werden Daten in ein Drittland übermittelt?
Eine Datenübermittlung von personenbezogenen Daten an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nicht statt.
Wie lange werden meine Daten gespeichert?
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir verarbeiten und speichern personenbezogene Daten unserer Mitarbeiter solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese nach Ablauf der Aufbewahrungsfristen gelöscht. Diese ergeben sich z.B. aus:
Handelsgesetzbuch (HGB), Abgabenordnung (AO).
Zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften können die Daten außerdem gespeichert bleiben. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
Sofern Sie Ihre Einwilligung zur längerfristigen Speicherung Ihrer Daten gegeben haben (z. B. bei Bewerbern der Fall), so können diese auch länger gespeichert werden, bis Sie der Speicherung widersprechen bzw. deren Löschung anfordern.
Die regelmäßige Speicherdauer personenbezogener Daten beträgt, vorbehaltlich der folgenden Hinweise, 10 Jahre.
Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung falsch gespeicherter Daten nach Artikel 16 DS-GVO, das Recht auf Löschung der Daten nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung der Daten nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Übertragbarkeit Ihrer Daten aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG neu. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i.V.m. § 19 BDSG neu). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unseres Vertrags-/Arbeitsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung dieses Verhältnisses und zur Erfüllung der damit verbundenen vertraglichen Pflichten gem. Art. 6 Abs. 1 Buchstabe b) DS-GVO i.V.m. § 26 BDSG (neu) erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Dazu zählt bei einigen Mitarbeitern die Einrichtung einer E-Mail-Adresse unter Nennung ihres Vor- und Nachnamens.
Darüber hinaus können Sie Ihre Einwilligung in die Bereitstellung Ihrer Daten gegeben haben. Es wird auf Ihre Datenschutzrechte verwiesen.
Informationen über Ihr Widerspruchsrecht nach Artikel 21 DS-GVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es bestehen auf unserer Seite zwingende berechtigte Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Empfänger eines Widerspruchs
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihrer Kontaktdaten erfolgen und sollte gerichtet werden an:
Buergofol GmbH
Manchinger Straße 125, 85053 Ingolstadt
