Informationen zur Verarbeitung personenbezogener Daten von Beschäftigten

 

Der Schutz Ihrer persönlichen Daten wird in allen unseren Geschäftsprozessen berücksichtigt. Im Folgenden erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personen-bezogenen Daten durch uns.

Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutz-schutzhinweisen informieren wir Sie über die Art, Umfang und Zwecke der Erhebung personenbezogener Daten bei uns und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.

Die folgenden Hinweise gelten für alle natürlichen Personen, deren personenbezogene Daten gespeichert werden und die im Zusammenhang mit der Lieferanten-Geschäftsbeziehung stehen (z. B. Bevollmächtigte).

1. Wer ist für die Verarbeitung meiner Daten verantwortlich und an wen kann ich mich zum Thema Datenschutz wenden?

Verantwortlicher für die nachfolgend beschriebene Verarbeitung von personenbezogenen Daten ist:

 

IPSWAYS – IPS Projects GmbH, Rheinstr. 4M, D-55116 Mainz

IPSWAYS – IPS Xperts GmbH, Rheinstr. 4M, D-55116 Mainz

 

Tel.: (+49) 6131 4997 – 0

Email: info@ipsways.com

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Roland Mons

Tel.: (+49) 621 91109080

Email: datenschutz@ipsways.com

2. Woher kommen meine Daten und welche Daten werden verarbeitet?

Personenbezogene Daten („Daten“) verarbeiten wir gemäß den datenschutzrechtlichen Grundsätzen nur in dem Maße, in dem es erforderlich ist, uns dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu verpflichtet sind.

Soweit sich aus Nachfolgendem nichts anderes ergibt, erfassen die Begriffe „verarbeiten“ und „Verarbeitung“ insbesondere auch das Erheben, das Nutzen, Speichern, das Offenlegen und das Übermitteln personenbezogener Daten (siehe hierzu Artikel 4 Nr. 2 der EU-Datenschutz-Grundverordnung („DSGVO“)).

2.1 Freiwilligkeit der Angaben von Daten

Die Verarbeitung personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses unterliegt maßgeblich der Erfüllung vertraglicher Anforderungen aus dem Arbeitsvertrag und regulatorischen Aufgaben, die dem Arbeitgeber (Verantwortlichen) zur Erfüllung einer rechtlichen Verpflichtung auferlegt werden.

2.2 Daten aus dem Beschäftigungsverhältnis

Wir verarbeiten Daten, die Sie uns im Rahmen des Beschäftigungsverhältnisses zur Verfügung stellen aber auch Daten, die im Rahmen des Beschäftigungsverhältnisses entstehen. Dies umfasst insbesondere die folgenden Daten:

  • Geschäftliche Kontaktdaten, insbesondere Anrede, Name, geschäftliche Anschrift, Telefonnummer, mobile Telefonnummer und Email-Adresse; Personalnummer und Zugangsdaten zu Informations- und Kommunikationssystemen
  • Private Kontaktdaten, insbesondere Privatadresse, private Rufnummern, private Email-Adresse, Kontaktinformationen für Notfälle
  • Persönliche Informationen (z.B. Geburtsdatum, Familienstand, Gesundheitsdaten, Bankdaten, …),
  • Daten aus dem Beschäftigungsverhältnis (z.B. Informationen zu Mitarbeiterstatus und Position, Beginn des Beschäftigungsverhältnisses, Daten zur Entgeltabrechnung, Staatsangehörigkeit und Nationalität, Qualifikationsdaten, ggf. Sicherheitsfreigeben, …)

2.3 Daten aus anderen Quellen

Personenbezogene Daten aus anderen Quellen (z. B. Steuerbehörden, Sozialversicherungsträger, Internet, …) verarbeiten wir nur, soweit dies rechtlich zulässig ist

Dies umfasst insbesondere die folgenden Daten:

  • Daten aus Clearingverfahren mit Steuerbehörden und Sozialversicherungsträgern

3. Wofür werden meine Daten verwendet (Zweck der Verarbeitung) und auf welcher Basis (Rechtsgrundlage) passiert dies?

3.1 Erhebung und Verarbeitung im Rahmen des Beschäftigungsverhältnisses

Wir erheben und verarbeiten Ihre personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses (Art. 88 DSGVO, § 26 BDSG), zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Artikel 6 Abs. 1 lit. b DSGVO).

3.2 Verarbeitung aufgrund eines berechtigten Interesses

Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen unsererseits oder eines Dritten notwendig ist (Artikel 6 Abs.1 lit. f DSGVO). Z.B. bei der Umsetzung von Maßnahmen zur Sicherstellung unserer betrieblichen Infrastruktur bei der Nutzung von Login-Daten oder der Überprüfung von Kommunikationsdaten durch Vulnerability-Scanner.

3.3 Verarbeitung aufgrund gesetzlicher Vorgaben

Darüber hinaus verarbeiten wir Ihre Daten, soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist und dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 c) DSGVO).

4. Werden meine Daten weitergegeben?

Innerhalb der Unternehmensgruppe verarbeiten wir Ihre Daten im Zusammenhang mit zentral zur Verfügung gestellten Infrastrukturdiensten (elektronischen Kommunikationsnetzen und -diensten, Sicherheitstechnologien) zur Sicherstellung der Verfügbarkeit der Netze und Dienste, zur Absicherung der Funktionalität (Verfügbarkeit, Vertraulichkeit, Authentizität und Integrität) und zur Identifikation und Behebung von Störungen.

Im Rahmen arbeitsvertraglicher Regelungen oder Einwilligungen begründete Teilnahmen an gruppenübergreifenden Aktivitäten (z.B. Talentmanagement) werden Ihre Daten an die für die Durchführung verantwortlichen Stellen in der Unternehmensgruppe weitergegeben.

Zur Erbringung spezieller Leistungen setzen wir Auftragsverarbeiter ein. Die Weitergabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DSGVO. Die von uns beauftragten Auftragsverarbeiter, welche die Daten nur für uns und nicht für eigene Zwecke verarbeiten dürfen, sind verpflichtet, die Anforderungen der Datenschutzgrundverordnung einzuhalten. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.

5. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur, solange wir diese zur Erfüllung vertraglicher, gesetzlicher oder prozessinterner Pflichten benötigen. Besteht kein berechtigtes Interesse mehr, werden wir die Daten löschen.

Die gesetzlichen Aufbewahrungspflichten aus Sozialversicherung, buchhalterischen und steuerlichen Gründen sind darin mitenthalten.

6. Ihre Rechte

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu.

Auskunftsrecht: Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, insbesondere, zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Artikel 15 DSGVO).

Recht zur Berichtigung unrichtiger Daten: Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Artikel 16 DSGVO).

Recht auf Löschung: Sie haben das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn wir z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr brauchen, wir die Daten unrechtmäßig verarbeiten sollten oder Sie berechtigterweise widersprochen haben sollten oder wenn eine gesetzliche Pflicht zur Löschung besteht (Artikel 17 DSGVO).

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und Ihnen umstritten ist (Artikel 18 DSGVO).

Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Artikel 20 DSGVO), soweit diese nicht bereits gelöscht wurden.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Artikel 21 DSGVO). Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wollen Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, senden Sie uns eine E-Mail oder wenden sich schriftlich an die oben genannte Kontaktadresse des Verantwortlichen.

Recht zur Beschwerde bei der Aufsichtsbehörde: Sie haben die Möglichkeit, sich an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt. Eine Auflistung der Datenschutzaufsichtsbehörden finden Sie hier:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html