Hiermit wollen wir Sie über die Verarbeitung Ihrer Daten in der WEKO Gruppe und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte umfassend im Sinne der Art. 13 & 14 der Europäischen Datenschutz-Grundverordnung (EU DS-GVO) informieren.
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung sämtlicher maßgeblicher Gesetze, wie der DS-GVO und dem Bundesdatenschutzgesetz (BDSG) sowie nach weiteren nationalen gesetzlichen Regelungen und Vorschriften.
Verantwortliche Stellen innerhalb der WEKO Gruppe sind folgende Verbundunternehmen:
WEKO Wohnen GmbH
Südeinfahrt 1
84347 Pfarrkirchen
Telefon: +49 8561/900-0
E-Mail: datenschutz@weko.com
Internet: https://www.weko.com
WEKO Wohnen Rosenheim GmbH & Co. KG
Am Gittersbach 1
83026 Rosenheim
Telefon: +49 8031/900-0
E-Mail: datenschutz.rosenheim@weko.com
Internet: https://www.weko.com
Schleuder-Maxx Sonderposten-Markt GmbH
Mühlstr. 2
84332 Hebertsfelden, Ortsteil Linden
Telefon: +49 8721/776-0
E-Mail: datenschutz@meinmaxx.de
Internet: https://www.meinmaxx.de
Zweirad-Center Radlherz GmbH
Südeinfahrt 1
84347 Pfarrkirchen
Telefon: +49 8721/125470-0
E-Mail: datenschutz@radlherz.de
Internet: https://www.radlherz.de
Raumschmiede GmbH
Lange Gwand 1
86682 Genderkingen
Telefon: +49 9090/574900
E-Mail: datenschutz@raumschmiede.de
Internet: https://www.raumschmiede.de
HSF E-Commerce Sp. z o.o.
ul. Szkolna 58
62-070 Gołuski
Polen
Telefon: +48 61 64 88 900
E-Mail: info@hsf-ecommerce.com
Internet: https://www.hsf-ecommerce.com
Wir haben für alle oben aufgelistetem Unternehmen der WEKO Gruppe den folgenden Datenschutzbeauftragten gem. Art 37. Abs. 7 DSGVO bestellt:
Projekt 29 GmbH & Co. KG
Herr Christian Volkmer
Ostengasse 14
93047 Regensburg
Telefon: +49 941/2986930
E-Mail: anfragen@projekt29.de
Internet: https://www.projekt29.de
Ihre Daten werden im Rahmen des Einstellungsprozesses bzw. zur Durchführung des Beschäftigungsverhältnisses erhoben und verarbeitet.
Zu den erforderlichen Daten gehören insbesondere Ihre Stammdaten:
Bei Mitarbeitern (Teilzeit, Vollzeit, Praktikanten, Auszubildenen) unserer Unternehmen zählen hierzu z.B.
Darüber hinaus verarbeiten wir auch die folgenden personenbezogenen Daten:
Ihre personenbezogenen Daten werden überwiegend direkt bei Ihnen erhoben. Aufgrund gesetzlicher Vorschriften werden Ihre Daten teilweise aber auch bei anderen Stellen, wie z. B. dem Finanzamt zur anlassbezogenen Abfrage von steuerrelevanten Informationen, der Krankenkasse zur Information über Arbeitsunfähigkeitszeiten oder ggf. bei sonstigen Dritten, wie z.B. einer Stellenvermittlung oder aus öffentlich zugänglichen Quellen (z. B. beruflichen Netzwerken) erhoben. Ihre personenbezogenen Daten erhalten innerhalb unseres Unternehmens nur die Personen, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen, wie die Personalabteilung, die Buchhaltung, der Fachbereich oder die Schwerbehindertenvertretung.
Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz in der jeweils geltenden Fassung.
In erster Linie dient die Datenverarbeitung der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Maßgebliche Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DS-GVO i.V.m. § 26 Abs. 1 BDSG. Daneben können Kollektivvereinbarungen (Konzern-, Gesamt- und Betriebsvereinbarungen sowie tarifvertragliche Regelungen) gem. Art. 6 Abs. 1 b) i.V.m. Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 4 BDSG sowie ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 a), 7 DS-GVO i.V.m. § 26 Abs. 2 BDSG (z.B. bei Videoaufnahmen) als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Konkret betrifft das die folgenden Vorgänge:
Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten als Arbeitgeber insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 c) DS-GVO i.V.m. § 26 BDSG bei folgenden Vorgängen:
Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 f) DS-GVO, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage § 26 Abs. 1 S. 2 BDSG) oder im Konzern zu Zwecken der Konzernsteuerung, der internen Kommunikation und sonstiger Verwaltungszwecke, wie z.B.:
Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DS-GVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z. B. Angabe von Gesundheitsdaten gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehinderten-abgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 b) DS-GVO i.V.m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 h) i.V.m. § 22 Abs. 1 b) BDSG erforderlich sein. Konkret sind das:
Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 a) DS-GVO i.V.m. § 26 Abs. 2 BDSG beruhen, wie z.B.:
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.
Datenverarbeitung für Zwecke der Verwaltung und Sicherheit des Systems
Aufgrund der geltenden gesetzlichen Datensicherheitsbestimmungen werden eine Reihe Ihrer Daten für die Verwaltung und Sicherheit des Systems verarbeitet, wie etwa zur Verwaltung von Benutzerkennzeichen, die Zuteilung von Hard- und Software an die Systembenutzer sowie für die Sicherheit des Systems. Dies schließt automationsunterstützt erstellte und archivierte Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten mit ein. Ohne diese Datenverarbeitung ist ein sicherer Betrieb des Systems und damit eine Beschäftigung in unserem Unternehmen nicht möglich.
Veröffentlichung beruflicher Kontaktdaten im Intranet
Zur Kontaktaufnahme durch Kollegen werden berufliche Kontaktdaten im Intranet veröffentlicht. Dies erfolgt aus unserem berechtigten Interesse an einem reibungslosen Geschäftsablauf. Wenn Sie das aus berücksichtigungswürdigen Gründen nicht wollen, können Sie gegen die Veröffentlichung Widerspruch einlegen.
Datenverarbeitung im Falle von Arbeitsrechtsstreitigkeiten
Kommt es während aufrechten Arbeitsverhältnisses oder nach Beendigung zu einer gerichtlichen Auseinandersetzung, werden die für die zweckentsprechende Rechtsverfolgung notwendigen Daten an Rechtsvertreter und Gerichte übermittelt.
Verarbeitung freiwilliger Angaben - Einwilligung
Die Angabe Ihrer Gewerkschaftszugehörigkeit erfolgt freiwillig und auf Grundlage Ihrer Einwilligung, wenn Sie den Gewerkschaftsbeitrag über den Arbeitgeber abführen lassen.
Alle Einwilligungen können unabhängig voneinander jederzeit widerrufen werden. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten, und somit die entsprechenden Rechte, Vorteile etc. nicht mehr in Anspruch genommen werden können. Für einen Widerruf wenden Sie sich bitte an: datenschutz@weko.com.
Wenn wir einen Dienstleister im Sinn einer Auftragsverarbeitung einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese sind z.B.
Außerhalb des Unternehmens übermitteln wir Ihre Daten an weitere Empfänger, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Hierbei handelt es sich insbesondere um die Sozialversicherungsträger, die Krankenkasse, die Rentenversicherung, berufsständische Versorgungseinrichtungen, die Agentur für Arbeit, die Berufsgenossenschaft, die Finanzbehörden, Unfall – und Haftpflichtversicherungen, Gerichte, Banken, zuständige Stellen, um Ansprüche aus der betrieblichen Altersversorgung oder vermögenswirksame Leistungen gewährleisten zu können, Drittschuldner im Falle von Lohn- und Gehaltspfändungen oder Insolvenzverwalter im Falle einer Privatinsolvenz.
Gemeinsame Verantwortlichkeiten bei der Verarbeitung Ihrer personenbezogenen Daten bestehen zwischen den einzelnen Unternehmen der WEKO Gruppe (Auflistung s. Punkt 1) und darüber hinaus mit externen Partnern und Dienstleistern. Diese Verarbeitungen erfolgen nach Art. 26 DSGVO folgendermaßen:
Unternehmen der WEKO Gruppe:
Zusammenarbeit bei
Wir speichern Ihre personenbezogenen Daten in EDV-Systemen und Programmen, die mit unserer Unternehmensgruppe teilweise gemeinsam genutzt werden. Der gegenseitige Zugriff ist durch ein Rollen- & Berechtigungskonzept eingeschränkt. Die Grundsätze gem. Art. 5 DSGVO (Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität, Vertraulichkeit, Rechenschaftspflicht) sowie die technischen und organisatorischen Maßnahmen nach Art. 24, 25 und 32 DSGVO werden fortlaufend optimiert und spezifiziert nach dem aktuellen Stand der Technik.
Die gruppenweite Weitergabe erfolgt im Rahmen der gemeinsamen Verantwortlichkeit zu internen Verwaltungszwecken und um unternehmensübergreifende Auswertungen vornehmen zu können. Wir haben zwischen den Unternehmen innerhalb der Gruppe entsprechende Vereinbarungen gem. Art. 26 DSGVO geschlossen.
Weiterhin werden nur Daten erhoben, bei denen eine entsprechende rechtliche Grundlage besteht. Darüber hinaus werden alle Datenerhebungen in den entsprechenden Verarbeitungstätigkeiten gem. Art. 30 DSGVO dokumentiert und das Datenschutzteam (DSB, DSK, ISB, Geschäftsleitung) prüft, ob der Umfang der Kategorien von personenbezogenen Daten bei der Erhebung auf das, für den Zweck der Datenerhebungen benötigte Minimum, beschränkt ist.
Im Verzeichnis der Verarbeitungstätigkeiten werden außerdem für alle bestehenden und geplanten Verarbeitungen die Löschfristen der verwendeten Datenkategorien durch das Datenschutzteam überwacht.
Die Umsetzung, sowie die Koordination der Betroffenenrechte wird von allen Unternehmen der WEKO Gruppe gleichermaßen aus datenschutzrechtlicher Sicht eingehalten und umgesetzt. Kontaktdaten zur Wahrnehmung der Betroffenenrechte finden Sie unter Punkt 1.
Die komplette Datenschutzorganisation erfolgt in der Datenschutz-Management-Software.
Bei Zurückweisung Ihrer Stellenbewerbung erfolgt die Löschung der von Ihnen übermittelten Daten sechs Monate nach Bekanntgabe der Zurückweisung. Dies gilt nicht, wenn aufgrund gesetzlicher Erfordernisse (beispielsweise der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz) eine längere Speicherung notwendig ist oder wenn Sie einer längeren Speicherung in unserer Interessenten-Datenbank ausdrücklich zugestimmt haben.
Die Speicherdauer der erhobenen Daten beschränkt sich auf das Beschäftigungsverhältnis. Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigung des Beschäftigungsverhältnisses werden die Daten entsprechend der gesetzlichen bzw. behördlichen Aufbewahrungsfristen ergeben, gespeichert und dann gelöscht. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit der gesetzlichen Verjährungsfrist von drei bzw. bis zu 30 Jahren aufbewahrt werden, wenn Ansprüche gegen uns geltend gemacht werden können.
Grundsätzlich werden von uns keine Daten an ein Drittland übermittelt. Eine Übermittlung findet im Einzelfall nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien sowie die Übermittlung von Daten an Empfänger mit Sitz in den USA auf das Transatlantik-Data-Privacy-Framework vom 10.07.2023 (TADPF) oder Ihrer ausdrücklichen Zustimmung statt.
Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.
Recht auf Auskunft:
Sie können von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.
Recht auf Berichtigung:
Verarbeiten wir Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.
Recht auf Löschung:
Sie können von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.
Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung, werden wir Ihre Daten umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegensteht.
Recht auf Einschränkung der Verarbeitung:
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
- die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
- wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder
- Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.
Recht auf Datenübertragbarkeit:
Sie können von uns verlangen, dass wir Ihnen Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln können, sofern
- wir diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und
- diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei technischer Machbarkeit können Sie von uns eine direkte Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht:
Verarbeiten wir Ihre Daten aus berechtigtem Interesse, so können Sie gegen diese Datenverarbeitung jederzeit Widerspruch einlegen; dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht:
Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden. Die zuständige Datenschutzbehörde für Bayern lautet:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0 (Montag bis Freitag: 08:00 Uhr – 12:00 Uhr)
Internet: https://www.lda.bayern.de/de/kontakt.html
Sofern Sie eines der genannten Rechte uns gegenüber geltend machen wollen, so wenden Sie sich bitte an die unter Punkt 1 aufgelisteten verantwortlichen Stellen oder unseren Datenschutzbeauftragten, ebenfalls unter Punkt 1 benannt. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
Die Verarbeitung und Übermittlung der Daten erfolgt für die Lohn-, Gehalts-, Entgeltsverrechnung und Einhaltung von Aufzeichnungs-, Auskunfts- und Meldepflichten, soweit dies auf Grund von Gesetzen oder Normen kollektiver Rechtsgestaltung oder arbeitsvertraglicher Verpflichtungen jeweils erforderlich ist, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen bzw. durchführen. Dies gilt auch für alle freiwilligen Sozialleistungen des Arbeitgebers sowie für externe Bildungs- und Weiterbildungsangebote.