Datenschutzhinweise für Mitarbeiter

2.2 Quelle der personenbezogenen Daten

Wir erheben Ihre Daten grundsätzlich im direkten Kontakt mit Ihnen.

Im Rahmen der Mitarbeiterverwaltung werden uns daneben aber auch Daten von Dritten übermittelt. In diesen Fällen erheben wir Daten von öffentlichen Stellen, soweit dies gesetzlich vorgesehen ist.

2.3 Dauer der Speicherung der Daten

Die von uns erhobenen personenbezogenen Daten werden nach Maßgabe unseres Löschkonzepts bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) die Verpflichtung zur längerfristigen Speicherung der Daten besteht oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Vorbehaltlich solcher Aufbewahrungspflichten werden Daten gelöscht, wenn der Zweck, zu dem sie erhoben wurden, weggefallen ist.

2.4 Zwecke der Verarbeitung

Zwecke der Verarbeitung Ihrer Daten sind

• die Abrechnung von Lohn und Gehalt einschließlich Spesenabrechnungen
• die Erfassung der Arbeits-, Urlaubs- und Fehlzeiten, beispielsweise zur Führung eines Arbeitszeitkontos sowie der Abwesenheitsplanung
• die Personalaktenführung zur Verwaltung der Mitarbeiter unseres Unternehmens
• die Erfassung und der Nachweis der Durchführung von Schulungen und sonstigen Maßnahmen, insbesondere in den Bereichen Arbeitssicherheit und Arbeitsschutz, Brandschutz, Datenschutz, Geldwäsche, Hygiene und ähnlichen Gebieten
• die Prüfung der Zugangs- und Zutrittsberechtigung
• die Organisation und Verwaltung von Dienstwagen, einschließlich der Dokumentation der Fahrtenbücher sowie der Verwaltung von Verwarnungs-, Buß- und Strafsachen
• die Vorstellung unseres Unternehmens und seiner Mitarbeiter zu Marketingzwecken in Print- und elektronischen Medien.

2.5 Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten nur dann, wenn hierfür eine Rechtsgrundlage besteht. Dies ist nach Art. 6 Abs. 1 DSGVO dann der Fall, wennmindestens eine der nachstehenden Bedingungen erfüllt ist

1. Sie haben uns ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
2. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihren Antrag erfolgen;
3. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen;
4. die Verarbeitung ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen;
5. die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Dies ist insbesondere dann zu berücksichtigen, wenn Sie noch nicht volljährig sind.

2.6 Berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO

Als unsere berechtigten Interessen – bzw. die eines Dritten – kommen beispielsweise

1. das Bestehen eines Rechtsverhältnisses zwischen uns;
2. die Betrugsprävention;
3. Maßnahmen zur Gewährleistung und Verbesserung der Sicherheit von IT-Systemen;
4. Maßnahmen zum Schutz unseres Unternehmens vor rechtswidrigen Handlungen und
5. interne Verwaltungszwecke, insbesondere der Austausch von Daten innerhalb unserer Unternehmensgruppe

in Betracht.

2.7 Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten

Eine Pflicht zur Bereitstellung von Daten kann sich

1. in den Fällen der Ziff. 2.5 lit. b. aus einem Vertrag ergeben, den Sie mit uns geschlossen haben und zu dessen Erfüllung die Datenerhebung dient;
2. in den Fällen der Ziff. 2.5 lit. c. aus den uns treffenden gesetzlichen Regelungen, oder – gemäß Art. 6 Abs. 2 und 3 DSGVO – dem Unionsrecht oder dem Recht der Mitgliedsstaaten der Europäischen Union ergeben;
3. in den Fällen der Ziff. 2.5 lit. d. und e. aus allgemeine Hilfeleistungs- oder vertraglichen Nebenpflichten ergeben, die nicht spezifisch auf Datenerhebungen zugeschnitten sind, etwa den Regelungen zur Unterlassenen Hilfeleistung in § 323c StGB.

Hiervon umfasst können insbesondere folgende Daten bzw. Kategorien von Daten sein:

2.8 Erforderlichkeit der Bereitstellung der Daten für einen Vertragsabschluss

Insbesondere die in vorstehender Ziffer 2.7 genannten Daten sind für den Abschluss eines Arbeitsvertrages oder die Begründung eines sonstigen Beschäftigungsverhältnisses zwingend erforderlich.

2.9 Sonstige Verpflichtung zur Bereitstellung der Daten

Die sonstigen Daten bzw. Arten von Daten werden von uns im Rahmen der Sicherstellung eines ordnungsgemäßen Betriebsablaufs erhoben. Die Verpflichtung der Bereitstellung dieser Daten ergibt sich aus dem mit Ihnen bestehenden Arbeitsvertrag, ggfls. ergänzt um entsprechende Dienst- bzw. Arbeitsanweisungen.

Hinsichtlich einiger Daten, beispielsweise zu Arbeitsunfällen, bestehen auch gesetzliche Verpflichtungen zur Bereitstellung der Daten.

2.10 Mögliche Folgen einer Nichtbereitstellung

Besteht nach Ziff. 2.7 eine Verpflichtung zur Bereitstellung Ihrer Daten, so ist diese Voraussetzung für den Abschluss bzw. Fortsetzung eines Arbeits-, Dienst- oder sonstigen Beschäftigungsverhältnisses.

Ergibt sich die Bereitstellungspflicht aus dem zwischen uns bestehenden Arbeitsvertrag oder einer gesetzlichen Anordnung, so kann diese grundsätzlich auch gerichtlich durchgesetzt werden. Unter Umständen ist ein Verstoß sogar strafbar oder bußgeldbewehrt. Falsche Angaben können auch arbeitsrechtliche Konsequenzen nach sich ziehen.

2.11 Bestehen einer automatisierten Entscheidungsfindung (einschließlich Profiling)

Bei uns werden keine automatisierten Leistungsüberwachungs- oder bewertungssysteme eingesetzt.

III. Weitergabe und Auslandsbezug

3.1 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Die von uns erhobenen Daten werden unter Beachtung der gesetzlichen Vorschriften auch an Dritte weitergeleitet. Dies sind insbesondere:

Empfänger intern:

• Geschäftsführung
• Abteilungsleiter
• Lohnabteilung
• Betriebsarzt
• IT-Sicherheit
• Werksschutz
• Agentur für Arbeit

Sonstige externe Dienstleister können beispielsweise solche in den Bereichen Wartung und Pflege der EDV-Systeme oder der Unternehmens-Webseite oder Marketing sein. Diese sind in der Regel Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO, so dass die Verarbeitung der Daten durch sie keine Übermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt.

Einige Auftraggeber verlangen von uns, die durch uns im Rahmen eines konkreten Auftrages eingesetzten Mitarbeiter zu benennen. In diesen Fällen werden durch uns insbesondere die folgenden Daten bzw. Kategorien von Daten übermittelt: