Sehr geehrte Damen und Herren,
ab dem 25. Mai 2018 sind die rechtlichen Vorgaben der neuen EU-Datenschutz-Grundverordnung (EUDSGVO) zu beachten. Damit wird das Datenschutzrecht innerhalb Europas vereinheitlicht, um dem Einzelnen mehr Kontrolle über seine Daten zu verschaffen. Entsprechend gelten künftig in allen EU-Staaten die gleichen Standards in Sachen Datenschutz.

Wie in der EU-DSGVO vorgesehen, informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten bei der AGROA Raiffeisen eG und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

Wer ist für die Datenverarbeitung verantwortlich und wer ist Ihr Datenschutzbeauftragter?

Verantwortlicher für die Datenverarbeitung ist:
AGROA Raiffeisen eG
Raiffeisenzentrum 11
75031 Eppingen
Telefon 07262/922-0
Fax 07262/922-126
mail@agroa.de

Unseren Datenschutzbeauftragten Steffen Emhardt erreichen Sie unter:
E-Mail-Adresse: datenschutz@emetz.de

Welche Datenkategorien nutzen wir und woher stammen diese?
Zu den verarbeiteten Kategorien personenbezogener Daten gehören, je nachdem, ob diese im Rahmen einer möglichen Begründung (Bewerbungsphase), Durchführung oder Beendigung Ihres
Beschäftigungsverhältnisses oder im Rahmen einer Arbeitnehmerüberlassung erhoben werden, insbesondere Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit und Personalnummer), Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse), die bei der Nutzung der IT-Systeme anfallenden Protokolldaten sowie weitere Daten aus dem Beschäftigungsverhältnis (z.B. Zeiterfassungsdaten, Urlaubszeiten, Arbeitsunfähigkeitszeiten, Qualifikationsdaten, Daten über Arbeitstätigkeiten, Daten zur Berechnung und Auszahlung von Zielprämien, Abwesenheiten wie z.B. Elternzeiten, Sozialdaten, Bankverbindung, Sozialversicherungsnummer, Rentenversicherungsnummer, Gehaltsdaten sowie die Steueridentifikationsnummer). Hierunter können auch besondere Kategorien personenbezogener Daten wie Gesundheitsdaten fallen.

Ihre personenbezogenen Daten werden in der Regel direkt bei Ihnen im Rahmen des Einstellungsprozesses oder während des Beschäftigungsverhältnisses erhoben. Im Falle einer Arbeitnehmerüberlassung erheben wir Ihre personenbezogenen Daten zudem von Ihrem Arbeitgeber. In bestimmten Konstellationen werden aufgrund gesetzlicher Vorschriften Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. Dazu gehören insbesondere anlassbezogene Abfragen von steuerrelevanten Informationen beim zuständigen Finanzamt sowie Informationen über Arbeitsunfähigkeitszeiten bei der jeweiligen Krankenkasse. Daneben können wir Daten auch von Dritten (z.B. Stellenvermittlung) erhalten haben.

Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) – in seiner jeweils gültigen Fassung – sowie aller weiteren maßgeblichen Gesetze (z.B. BetrVG, ArbZG, etc.).

In erster Linie dient die Datenverarbeitung der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DS-GVO i.V.m. § 26Abs. 1 BDSG. Daneben können Kollektivvereinbarungen (Konzern-, Gesamt- und Betriebsvereinbarungen sowie tarifvertragliche Regelungen) gem. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 4 BDSG sowie ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 a), 7 DS-GVO i.V.m. § 26 Abs. 2 BDSG (z.B. bei Fotoaufnahmen) als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden.

Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 c) DS-GVO i.V.m. § 26 BDSG.

Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 f) DS-GVO, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage § 26 Abs. 1 S. 2 BDSG) oder im Konzern zu Zwecken der Konzernsteuerung, der internen Kommunikation und sonstiger Verwaltungszwecke.

Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DS-GVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z.B.Angabe von Gesundheitsdaten gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 b) DS-GVO i.V.m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 h) i.V.m. § 22 Abs. 1 b) BDSG erforderlich sein.

Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 a) DS-GVO i.V.m. § 26 Abs. 2 BDSG beruhen (z.B. betriebliches Gesundheitsmanagement).

Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.

Wer bekommt Ihre Daten?
Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen (z.B. Fachbereich, Betriebsrat, Schwerbehindertenvertretung) Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Innerhalb unserer Unternehmensgruppe werden Ihre Daten an bestimmte Unternehmen übermittelt, wenn diese Datenverarbeitungsaufgaben für die in der Gruppe verbundenen Unternehmen zentral wahrnehmen (z.B. Personalabteilung, Zentralisierung IT).

Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil unterschiedlicher Dienstleister im Rahmen von Auftragsverarbeitungen (z.B. externes Papierentsorgungsunternehmen).

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb des Unternehmens übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dies können z.B. sein:

• Behörden (z.B. Rentenversicherungsträger, berufsständische Versorgungseinrichtungen,
• Sozialversicherungsträger, Finanzbehörden, Gerichte)
• Bank des Mitarbeiters (SEPA-Zahlungsträger)
• Annahmestellen der Krankenkassen
• Stellen, um Ansprüche aus der betrieblichen Altersversorgung gewährleisten zu können
• Stellen, um die vermögenwirksamen Leistungen ausbezahlen zu können
• Drittschuldnererklärungen an Gläubiger im Falle von Lohn- und Gehaltspfändungen
• Insolvenzverwalter im Falle einer Privatinsolvenz

Welche Datenschutzrechte können Sie als Betroffener geltend machen?
Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Aus rechtlichen Gründen informieren wir Sie über Ihr nachfolgendes Widerspruchsrecht. Eine darin angeführte Direktwerbung mit Ihren personenbezogenen Daten erfolgt jedoch durch uns nicht.

Widerspruchsrecht:
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen,
Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wo können Sie sich beschweren?
Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 07 11/61 55 41 – 0
Telefax: 07 11/61 55 41 – 15
E-Mail: poststelle@lfd.bwl.de

Wie lange werden Ihre Daten gespeichert?
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigung des Beschäftigungsverhältnisses werden Ihre personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

Werden Ihre Daten in ein Drittland übermittelt?
Wir übermitteln Beschäftigtendaten in Länder außerhalb eines Mitgliedsstaates der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum nur unter Beachtung der hierfür bestehenden rechtlichen Vorgaben und nur für zuvor eindeutig festgelegte konkrete Zwecke im Rahmen Ihres Beschäftigungsverhältnisses oder dessen Anbahnung.

Sind Sie verpflichtet Ihre Daten bereitzustellen?
Im Rahmen Ihrer Beschäftigung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den Arbeitsvertrag mit Ihnen durchzuführen.