Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Betrieb von Werkszeit verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Verantwortlicher nach Art. 4 Nr. 7 DSGVO

Name: Ron Grille-Schwitzky
Anschrift: Kirchstr. 17a, 01689 Niederau
E-Mail: [email protected]

Datenschutzbeauftragter

Werkszeit wird derzeit von einer einzelnen Person betrieben. Die gesetzlichen Bestellpflichten nach §38 Abs. 1 BDSG (mindestens 20 Personen mit ständiger Datenverarbeitung) und Art. 37 Abs. 1 DSGVO (öffentliche Stelle, Kerntätigkeit umfangreicher oder besonders schutzwürdiger Verarbeitungen) sind nicht erfüllt. Ein Datenschutzbeauftragter wurde aus diesem Grund nicht bestellt. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich für die nachfolgend genannten Zwecke und nur auf einer der folgenden Rechtsgrundlagen:

Bereitstellung der Mitarbeiter-Selbstbedienung (ESS): Erforderlich zur Durchführung des Arbeitsverhältnisses bzw. zur Erfüllung arbeitgeberseitiger Pflichten — Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit §26 BDSG.
Authentifizierung und Kontosicherheit: Erfüllung vertraglicher Pflichten und Wahrung berechtigter Interessen (Schutz vor unbefugtem Zugriff) — Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten: Rechtliche Verpflichtung nach AO, HGB und GoBD — Art. 6 Abs. 1 lit. c DSGVO.
Kontaktaufnahme auf Nutzeranfrage: Einwilligung bzw. vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Sicherstellung eines stabilen, fehlerfreien Betriebs: Berechtigtes Interesse an der IT-Sicherheit und Betriebsfähigkeit — Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten ausschließlich die Stellen Zugriff auf Ihre Daten, die ihn zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen. Externe Empfänger sind:

Auftragsverarbeiter nach Art. 28 DSGVO (Hosting-Dienstleister, E-Mail-Versand) auf Grundlage geprüfter Auftragsverarbeitungsverträge.
Steuerberatung, Lohnabrechnung und Wirtschaftsprüfung im Rahmen gesetzlicher Pflichten.
Öffentliche Stellen (Finanzverwaltung, Sozialversicherungsträger, Berufsgenossenschaften), soweit gesetzlich vorgeschrieben.

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nicht statt. Hosting und Speicherung erfolgen ausschließlich innerhalb der EU. Sollte sich dies ändern, werden die Voraussetzungen der Art. 44 ff. DSGVO eingehalten (Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln) und diese Erklärung entsprechend angepasst.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

Stammdaten: für die Dauer des Arbeitsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen (typischerweise zehn Jahre nach AO/HGB).
Login- und Authentifizierungs-Ereignisse: nach 30 Tagen werden IP-Adressen in den Logs auf NULL gesetzt; die Ereignisse selbst werden betriebsrat- und revisionsgerecht aufbewahrt.
Server-Logs mit gekürzter IP: sieben Tage, danach Löschung.

Ihre Rechte als betroffene Person

Nach den Art. 15 bis 22 DSGVO stehen Ihnen folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Nichtunterwerfung unter eine ausschließlich automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Cookies und Tracking

Die öffentlichen Seiten von Werkszeit einschließlich der Mitarbeiter-Selbstbedienung (ESS) setzen keine Tracking-, Analyse- oder Marketing-Cookies. Es werden keine Fingerprinting-Verfahren eingesetzt. Für den Betrieb des Login-Bereichs werden ausschließlich technisch notwendige Sitzungs-Cookies verwendet.

Server-Logs

Beim Aufruf unserer Seiten werden technisch notwendige Protokolldaten erfasst (Datum, Uhrzeit, angefragte Ressource, HTTP-Statuscode, übertragene Datenmenge, User-Agent). IP-Adressen werden vor der Ablage gekürzt: IPv4-Adressen auf die ersten 24 Bit (/24), IPv6-Adressen auf die ersten 48 Bit (/48). Eine Zusammenführung mit anderen Datenbeständen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

Auf dieser Website können Sie unseren Newsletter abonnieren. Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-Mail. Erst wenn Sie den darin enthaltenen Link bestätigen, wird Ihre Adresse für den Newsletter-Versand gespeichert.

Verarbeitete Daten: Ihre E-Mail-Adresse sowie der Zeitpunkt der Anmeldung und der Bestätigung. Zum Nachweis der Einwilligung speichern wir zusätzlich eine pseudonymisierte (nicht rückrechenbare) Prüfsumme Ihrer IP-Adresse zum Zeitpunkt der Anmeldung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder Newsletter-Mail nutzen oder die Seite Newsletter abmelden aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Der Versand erfolgt über unsere eigene Infrastruktur (Amazon SES, Region Frankfurt/EU). Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter. Nach einer Abmeldung wird Ihre Adresse als abgemeldet markiert und nicht weiter für den Versand verwendet.

Kontakt zur Ausübung Ihrer Rechte

Anfragen zur Ausübung der oben genannten Rechte richten Sie bitte an die im Abschnitt "Verantwortlicher" genannte Kontaktadresse. Für Beschäftigte steht zusätzlich der Datenexport nach Art. 15 DSGVO direkt im ESS-Bereich "Stammdaten" nach Anmeldung über Login zur Verfügung.