Datenschutzinformation für unsere Beschäftigten

Verarbeitung von Daten unserer Beschäftigten

Wir nehmen den Schutz personenbezogener Daten ernst und beachten die datenschutzrechtlichen Vorschriften, insbesondere der EU Datenschutz-Grundverordnung ("DSGVO") und des Bundesdatenschutzgesetzes ("BDSG"). Dies bedeutet insbesondere, dass wir personenbezogenen Daten nur verarbeiten, wenn uns eine gesetzliche Vorschrift dies erlaubt oder die betroffene Person eine Einwilligung erklärt hat.

In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen (einschließlich personenbezogener Daten) im Zusammenhang mit Ihrem Beschäftigungsverhältnis von uns verarbeitet werden.

I. Wer ist für die Datenverarbeitung verantwortlich?

Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Xella Aircrete Systems GmbH, Geschäftsbereich hebel, Düsseldorfer Landstr. 395, 47259 Duisburg, Tel: 0800 432 35 00, info@hebel.de. Soweit in dieser Datenschutzinformation von "wir" oder "uns" die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft.

Unser Datenschutzbeauftragter ist über die vorgenannten Kontaktwege sowie unter Datenschutz-Service@xella.com erreichbar.

II. Welche Daten verarbeiten wir?

Die Durchführung Ihres Beschäftigungsverhältnisses erfordert die Verarbeitung personenbezogener Daten:

Stammdaten: Wir verarbeiten grundlegende Daten zu Ihrer Person und dem mit Ihnen bestehenden Beschäftigungsverhältnis, die wir insgesamt als "Stammdaten" bezeichnen. Hierzu gehören insbesondere

  1. sämtliche Informationen, die Sie uns im Laufe des Bewerbungsverfahrens mitgeteilt haben bzw. die wir von Ihnen erfragt haben (z. B. Name, Adresse, Telefonnummer, E-Mail Adresse, Geburtsdatum, Familienstand, Staatsangehörigkeit, Konfession, Angaben zu Ihrer Ausbildung und zu Ihrem beruflichen Werdegang);
  2. diejenigen Daten, die wir im Zusammenhang mit Ihrer Einstellung bei uns erfasst haben (wie insbesondere die Einzelheiten des mit Ihnen abgeschlossenen Arbeitsvertrages und Angaben zu Ihrer organisatorischen Einbindung in unser Unternehmen);

Verlaufsdaten: Wir verarbeiten personenbezogene Daten, die im Laufe Ihres Beschäftigungsverhältnisses anfallen, die ggf. über eine bloße Änderung Ihrer Stammdaten hinausgehen und die wir als "Verlaufsdaten" bezeichnen. Hierzu gehören insbesondere

  1. Informationen über die von Ihnen erbrachte Arbeitsleistung, wie etwa An- und Abwesenheitszeiten sowie eine etwaige Bewertungen Ihrer arbeitsvertraglichen Leistung;
  2. Informationen über die von uns erbrachten Leistungen, wie etwa die an Sie geleisteten Gehaltszahlungen und die Gewährung sonstiger Leistungen;
  3. Informationen, die Sie uns im Laufe Ihres Beschäftigungsverhältnisses – entweder aktiv oder auf eine Anfrage von uns - zur Verfügung stellen; sowie
  4. personenbezogene Daten, die wir im Laufe Ihres Beschäftigungsverhältnisses von Ihnen oder Dritten (insbesondere staatlichen Stellen wie etwa Sozialversicherungsträgern oder (Steuer-) Behörden) erhalten. Darunter fallen zum Beispiel Hinweise auf eine krankheitsbedingte Arbeitsunfähigkeit, eine Schwangerschaft bzw. Geburt eines Kindes, eine etwaige Behinderung, eine Eheschließung oder Eingehung einer Lebenspartnerschaft;

Nutzungsdaten: Wir verarbeiten personenbezogene Daten, die im Laufe Ihres Beschäftigungsverhältnisses aufgrund der durch Sie vorgenommenen Nutzung der betrieblichen Infrastruktur anfallen. Hierzu gehören insbesondere:

  1. Angaben über Ihre Nutzung der betrieblichen IT-Infrastruktur (wie etwa den geschäftlichen E-Mail-Account und Internetzugang oder die Ihnen zur Verfügung gestellten sonstigen Anwendungen, Programme und Endgeräte);
  2. Angaben über Ihre Nutzung sonstiger betrieblicher Infrastruktur wie etwa Infrastruktur, bei deren Nutzung personenbezogene Daten erhoben werden wie vernetzte Maschinen; Stempeluhren oder andere Zeiterfassungssysteme

Zu den vorgenannten Datenkategorien können auch besondere Arten personenbezogener Daten gehören, insbesondere Angaben mit Bezug zu Ihrer Gesundheit (z.B. die Information über Ihre Arbeitsunfähigkeit im Falle einer Krankmeldung).

   

III. Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

   

  1. Die Verarbeitung der Stamm-, Verlaufs- und Nutzungsdaten erfolgt zur Durchführung des mit Ihnen bestehenden Beschäftigungsverhältnisses auf Grundlage von Artikel 6 Absatz 1 b) DSGVO und § 26 Abs. 1 BDSG.
     
  2. Wir können Stamm-, Verlaufs und Nutzungsdaten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DSGVO. Zu diesen rechtlichen Verpflichtungen zählen insbesondere die für uns vorgeschriebenen Meldungen an Sozialversicherungsträger und (Steuer-) Behörden.
     
  3. Soweit erforderlich verarbeiten wir Ihre Daten über die Durchführung des Beschäftigungsverhältnisses und die Erfüllung rechtlicher Verpflichtungen hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören
  1.     konzernweite Prozesse zur internen Verwaltung von Beschäftigtendaten
  2.     die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
  3.     die Verhinderung und Aufklärung von Straftaten;
  4.     die Gewährleistung der Sicherheit der von uns eingesetzten IT-Systeme;
  5.     die Gewährleistung der Gebäude- und Anlagensicherheit;
  6.     die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung

   

  1. Soweit die unter Kapitel "Welche Daten verarbeiten wir?" genannten Datenkategorien besondere Arten personenbezogener Daten (wie etwa Gesundheitsdaten) enthalten, verarbeiten wir diese für Zwecke der uns obliegenden Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit im gesetzlich vorgesehenen Umfang; dies erfolgt auf Grundlage von Artikel 9 Absatz 2 b) DSGVO.
     
  2. Soweit wir Ihnen bei Begründung oder im Verlauf des Beschäftigungsverhältnisses die Möglichkeit zur Erteilung einer Einwilligung in die Verarbeitung personenbezogener Daten geben, verarbeiten wir die von der Einwilligung umfassten Daten für die in der Einwilligung genannten Zwecke; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 a) DSGVO. Sofern sich die Einwilligung auf die Verarbeitung besonderer Arten personenbezogener Daten (wie etwa Gesundheitsdaten) bezieht, erfolgt die Verarbeitung auf Grundlage von Artikel 9 Absatz 2 a) DSGVO.

Bitte beachten Sie, dass

  1. die Erteilung einer Einwilligung uns gegenüber stets freiwillig ist und weder die Erteilung noch der spätere Widerruf einer Einwilligung negative Folgen für die Durchführung Ihres Beschäftigungsverhältnisses hat;
  2. dass die Nichterteilung einer Einwilligung oder deren späterer Widerruf gleichwohl mit Folgen verbunden sein kann, über die wir Sie vor Erteilung der Einwilligung informieren und
  3. dass Sie eine uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können, z.B. durch eine Mitteilung per Post, Fax oder E-Mail über einen der auf der ersten Seite dieser Datenschutzinformation genannten Kontaktwege.

  

IV. Sind Sie verpflichtet, Daten bereitzustellen?

Die Bereitstellung der unter Kapitel "Welche Daten verarbeiten wir?" genannten Stammdaten, Verlaufsdaten, Nutzungsdaten und ist für den Abschluss des Arbeitsvertrages und dessen Durchführung zwischen Ihnen und uns erforderlich, soweit nicht von uns bei Erhebung dieser Daten ausdrücklich anders angegeben. Ohne die Bereitstellung dieser Daten können wir keinen Arbeitsvertrag mit Ihnen abschließen und diesen durchführen.

Wenn wir darüber hinaus personenbezogene Daten bei Ihnen erheben, teilen wir Ihnen bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages (insbesondere Ihres Arbeitsvertrages) erforderlich ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

 

V. Wer erhält Ihre Daten?

Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Hierzu gehören insbesondere die Personalabteilung, Ihre Vorgesetzten und – bei über die IT-Infrastruktur anfallenden Daten – in bestimmtem Umfang auch die IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Wir können Ihre personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen

  1. verbundene Unternehmen innerhalb der Xella Unternehmens-Gruppe, an die wir personenbezogene Daten für interne Verwaltungszwecke übermitteln;
  2. die von uns eingeschalteten Dienstleister, die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;
  3. nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind,
  4. Geschäftspartner, soweit die Übermittlung personenbezogener Daten (z.B. Ihre betriebsöffentlichen Kontaktdaten) zur Durchführung des Beschäftigungsverhältnisses erforderlich ist

   

VI. Wird eine automatisierte Entscheidungsfindung eingesetzt?

Bei der Begründung oder im Verlauf des Beschäftigungsverhältnisses nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

 

VII. Werden Daten in Länder außerhalb der EU / des EWR übermittelt?

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums; eine Übermittlung in andere Länder (sog. "Drittstaaten") ist nicht geplant.

   

VIII. Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten grundsätzlich, solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen.

Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.

In der Regel werden die Stammdaten und die im Laufe des Beschäftigungsverhältnisses angefallenen weiteren personenbezogenen Daten mindestens bis zum Ende des Beschäftigungsverhältnisses gespeichert. Eine Löschung der Daten erfolgt spätestens im Zeitpunkt ihrer Zweckerreichung. Diese kann ggf. auch erst nach Beendigung des Arbeitsverhältnisses eintreten. Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

   

IX. Welche Rechte haben Sie als betroffene Person?

Sie haben als betroffene Person das Recht

  • auf Auskunft zu den über Sie gespeicherten personenbezogenen Daten, Artikel 15 DSGVO;
  • auf Berichtigung unrichtiger oder unvollständiger Daten, Artikel 16 DSGVO;
  • auf Löschung personenbezogener Daten, Artikel 17 DSGVO;
  • auf Einschränkung der Verarbeitung, Artikel 18 DSGVO;
  • auf Datenübertragbarkeit, Artikel 20 DSGVO, und
  • auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, Artikel 21 DSGVO.

Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der am Anfang dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.

Bei Fragen zur Verarbeitung Ihrer Daten können Sie auch an unseren Datenschutzbeauftragten wenden.

Sie sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Artikel 77 DSGVO.