Information zum Datenschutz für Hinweisgeber
nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO). Soziale Dienstleistungen Becker
Liebe Mitarbeiterin, lieber Mitarbeiter,
gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre diesbezüglichen
datenschutzrechtlichen Rechte. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Begründung, Durchführung sowie Beendigung des
Beschäftigungsverhältnisses informiert sind, nehmen Sie bitte nachstehende Informationen zur Kenntnis.
1. VERANTWORTLICHE STELLE IM SINNE DES DATENSCHUTZRECHTS
Soziale Dienstleistungen Becker
Hohenstaufenring 72
50674 Köln
Tel: 0221 – 25883081
Tel: 0221 – 25883082
Fax: 0221 – 25883083
verwaltung@sdb-info.de
www.sdb-info.de
2. KONTAKTDATEN UNSERES DATENSCHUTZBEAUFTRAGTEN
PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstr. 21
80802 München
datenschutzbeauftragter@datenschutzexperte.de
(Bitten nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab,
Ihrer Anfrage sensible Informationen wie z. B. eine Ausweiskopie beizufügen.
3. ZWECKE UND RECHTSGRUNDLAGEN DER VEARBEITUNG
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit diese für das
Beschäftigungsverhältnis erforderlich sind. Rechtsgrundlage ist dabei Art. 88 DSGVO i. V. m. § 26 BDSG sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von
Vertragsverhältnissen.
Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr und Geltendmachung von
Rechtsansprüchen aus dem Beschäftigungsverhältnis erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist beispielsweise eine Beweispflicht im Rahmen
rechtlicher Verfahren.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Veröffentlichung von Bild- und Filmaufnahmen), ist die Rechtmäßigkeit
dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 88 DSGVO i.V.m. § 26 Abs. 2 BDSG gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s.
Ziffer 9 dieser Datenschutzinformation).
Die von Ihnen bereits im Rahmen eines Bewerbungsverfahrens bereitgestellten personenbezogenen Daten dürfen wir gemäß Art. 88 DSGVO i. V. m. § 26 BDSG für Zwecke des Beschäftigungsverhältnisses
weiterverarbeiten, soweit dies für den Beginn, die Durchführung oder die Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem
Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
4. KATEGORIEN PERSONENBEZOGENER DATEN
Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrem Beschäftigungsverhältnis stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu
Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten sein, die zur Erfüllung von vertraglichen sowie buchhalterischen und
steuerlichen Pflichten (Bankverbindung, Krankenversicherung, Sozialversicherung, Steuerdaten etc.) oder zur Arbeitszeiterfassung erforderlich sind. Im Rahmen der Meldung der Arbeitsunfähigkeit
werden folgende personenbezogene Daten von Ihrer Krankenkasse erhoben:
• Name
• Beginn und Ende der Arbeitsunfähigkeit,
• Datum der ärztlichen Feststellung der Arbeitsunfähigkeit,
• Kennzeichnung als Erst- oder Folgemeldung und die Angabe, ob Anhaltspunkte dafür vorliegen, dass die Arbeitsunfähigkeit auf einem Arbeitsunfall oder sonstigen Unfall oder auf
den Folgen eines Arbeitsunfalls oder sonstigen Unfalls beruht.
5. QUELLEN DER DATEN
Zum einen verarbeiten wir personenbezogene Daten, die von Ihnen zum Zwecke der Begründung sowie Durchführung des Beschäftigungsverhältnisses bereitgestellt wurden.
Darüber hinaus erheben wir im Falle einer Arbeitsunfähigkeit personenbezogene Daten direkt bei Ihrer Krankenkasse. Nachdem wir als Arbeitgeber von Ihnen als Arbeitnehmer oder Arbeitnehmerin über
die Arbeitsunfähigkeit informiert wurden, rufen wir die Daten bei der zuständigen Krankenkasse ab.
6. EMPFÄNGER DER DATEN
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen
Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von
personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt.
Die Kategorien von Empfängern sind:
• Finanzbuchhaltung
Lohn- und Gehaltsabrechnung
Reisekosten
Software: agenda REWE, Personalwesen, Faktura
Auftragsverarbeiter: agenda Informationssysteme GmbH & Co KG
Personaldaten
• Personalverwaltung
Zeiterfassung – der Mitarbeiter nutzt die Zeiterfassung im BeWo-Planer. Er dokumentiert seine geleisteten Stunden. Die Angaben sind Grundlage für die fallspezifische Abrechnung mit den Trägern,
sowie für Planung und Koordination der Mitarbeiterauslastung. Lediglich die GL, zuständigen TL, BL, FiBu, PA, VW erhalten den notwendigen Zugriff.
Software: BeWo-Planer
Auftragsverarbeiter: ownSoft GmbH, Hochstadenstr. 1-3, D-50674 Köln
• Hosting E-Mail-System/ Internetsystem
Archivierung/Sicherung von Daten –
Software: Microsoft Outlook
Microsoft Windows Server -
Auftragsverarbeiter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur
Erfüllung des Beschäftigungsvertrages erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Sämtliche Dienstleister sind vertraglich dazu
verpflichtet, Ihre Daten vertraulich zu behandeln.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
• Öffentliche Stellen und Institutionen (z. B. Finanzämter, Steuerbehörden, Sozialversicherungsträger, Krankenkassen, Wirtschafts- und Lohnsteuerprüfer) bei Vorliegen einer
gesetzlichen oder behördlichen Verpflichtung,
• Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung bzw. soweit diese für das Beschäftigungsverhältnis unmittelbar erforderlich ist, wie z.B. von uns
eingesetzte Dienstleister und Erfüllungsgehilfen, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Dies sind z.B. Unternehmen in den Kategorien Schulungsanbieter und
IT-Dienstleistungen.
• Weitergabe ausschließlich mit erteilter Einwilligung:
an das agenda-Personalportal, zwecks passwortgeschützter Bereitstellung von Lohnabrechnungen, sowie Mitarbeiter-Urlaubsplanung.
Agenda Informationssysteme GmbH & Co. KG, Oberaustraße 14, 83026 Rosenheim
GL, zuständigen TL, BL, FiBu, PA, VW sehen das Geburtsdatum zwecks Gratulation mit Einwilligung des Mitarbeiters.
Kontaktdaten von Mitarbeitern erscheinen auf Firmenhomepage nur mit Einwilligung des Mitarbeiters.
7. ÜBERMITTLUNG IN EIN DRITTLAND
Eine Datenübermittlung an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums (sogenannte Drittstaaten) findet statt, soweit
• es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten)
• Sie uns Ihre Einwilligung erteilt haben oder
• dies durch das berechtigte Interesse datenschutzrechtlich legitimiert ist und keine höheren schutzwürdigen Interessen des Betroffenen dem entgegenstehen.
Darüber hinaus übermitteln wir keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen.
Wir nutzen jedoch für bestimmte Aufgaben Dienstleister, die meistens ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können. Eine
Übermittlung ist zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittland ein angemessenes Schutzniveau besteht (Art. 45 DSGVO).
Hat die Kommission keine solche Entscheidung getroffen, dürfen die Unternehmen oder der Dienstleister personenbezogene Daten an Dienstleister in einem Drittland nur übermitteln, sofern geeignete
Garantien vorgesehen sind (Standarddatenschutzklauseln, die von der EU-Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame
Rechtsbehelfe zur Verfügung stehen.
Wir haben zudem mit unseren Dienstleistern vertraglich vereinbart, dass auch mit deren Vertragspartnern immer Garantien zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus
bestehen müssen. Auf Anfrage stellen wir Ihnen eine Kopie dieser Garantien zur Verfügung.
8. DAUER DER DATENSPEICHERUNG
Wir verarbeiten Ihre personenbezogenen Daten solange dies für die Begründung, Durchführung oder Abwicklung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus dem
Beschäftigungsvertrag ergebenden Rechte und Pflichten oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung
(Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort
vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen
Fällen aber auch bis zu dreißig Jahre betragen können.
9. IHRE RECHTE
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der
Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht
rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu
widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Nicht davon betroffen sind Verarbeitungen, die vor dem Widerruf erfolgt sind. Bitte beachten Sie zudem, dass wir
bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. Ziffer 8 dieser Datenschutzinformation).
Widerspruchsrecht:
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich
aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir
können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen dienen.
Zur Wahrung Ihrer Rechte können Sie sich unter den in Ziffer 1 angegebenen Kontaktdaten an uns wenden.
10. ERFORDERLICHKEIT DER BEREITSTELLUNG PERSONENBEZOGENER DATEN
Die Bereitstellung personenbezogener Daten zur ordnungsgemäßen Durchführung eines Beschäftigungsverhältnisses (z. B. Arbeitsvertrag) erfolgt freiwillig. Wir können ein wirksames
Beschäftigungsverhältnis mit Ihnen jedoch nur schließen oder durchführen, sofern Sie bei Abschluss des Beschäftigungsverhältnisses solche personenbezogenen Daten angeben, die für die Aufnahme und
Durchführung des Beschäftigungsverhältnisses erforderlich sind.
11. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Die Entscheidung über Ihr Beschäftigungsverhältnis beruht nicht ausschließlich auf einer automatisierten Verarbeitung. Somit findet keine automatisierte Entscheidung im Einzelfall im Sinne des
Art. 22 DSGVO statt.
12. FINDET EIN PROFILING STATT?
Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte automatisiert zu bewerten.