Datenschutzhinweise für Beschäftigte
der Sparkasse Aurich-Norden

Unser Umgang mit Ihren Daten und Ihre Rechte Informationen nach Artikeln 13, 14 und 21 Datenschutz-Grundverordnung – DS-GVO

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann
     ich mich wenden?

Der Verantwortliche ist:
Sparkasse Aurich-Norden
Marktplatz 11-15
26603 Aurich

Sie erreichen unsere/n Datenschutzbeauftragte/n unter:

Sparkasse Aurich-Norden
Beauftragtenwesen
Marktplatz 11-15
26603 Aurich
datenschutz@sparkasse-aurich-norden.de

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten (Art. 4 Nr. 2 DS-GVO), die wir von Ihnen im Rahmen des Auswahl-  und Einstellungsverfahrens oder während des Beschäftigungsverhältnisses erhalten. Zudem verarbeiten wir – soweit für das Beschäftigungsverhältnis erforderlich – personenbezogene Daten, die wir auf gesetzlicher Grundlage bei anderen Stellen erheben (z.B. anlassbezogene Abfragen von steuerrelevanten Daten beim zuständigen Finanzamt, Informationen über Arbeitsunfähigkeitszeiten bei der Krankenkasse). Zum anderen verarbeiten wir personenbezogene Daten, die wir zulässigerweise
–    von Dritten (z.B. Personalvermittlern) erhalten haben.
–    aus öffentlich zugänglichen Quellen (z.B. beruflich sozialen
      Netzwerken)
gewonnen haben.
Relevante personenbezogene Daten sind vor allem Ihre Stammdaten (Name, Personalnummer, Adresse und andere Kontaktdaten), die bei der Nutzung der IT-Systeme anfallenden Protokolldaten sowie weitere Daten aus dem Beschäftigungsverhältnis (z. B. Zeiterfassungsdaten, Urlaubszeiten, Arbeitsunfähigkeitszeiten, Beurteilungen, Ausbildungen, Sozialdaten, Bankverbindung, Sozialversicherungsnummer, Rentenversicherungsnummer, Gehaltsdaten sowie die Steueridentifikationsnummer) sowie andere mit den genannten Kategorien vergleichbare Daten. Hierunter können auch besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DS-GVO (z.B.  Gesundheitsdaten) fallen.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf
     welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen Gesetze (z.B. Arbeitszeitgesetz - ArbZG, Mutterschutzgesetz - MuSchG etc.).

3.1. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b 
          DS-GVO i. V. m. § 26 Abs. 1 BDSG; Art. 88 Abs. 1 DS-GVO i. V. m. 
          § 26 Abs. 4 BDSG )

Die Verarbeitung personenbezogener Daten erfolgt in erster Linie im Beschäftigungskontext, d.h. insbesondere für Zwecke der Einstellung, der Erfüllung des Arbeitsvertrags einschließlich der Erfüllung von durch Rechtsvorschriften oder durch Kollektivvereinbarungen (Dienstvereinbarungen und tarifvertragliche Regelungen) festgelegten Pflichten sowie für Zwecke der Inanspruchnahme der mit der Beschäftigung zusammenhängenden individuellen oder kollektiven Rechte und Leistungen und für Zwecke der Beendigung des Beschäftigungsverhältnisses. Beispiele:
–    zur Erfassung von An- und Abwesenheitszeiten (z.B. Fortbildungen);
–    zur Entgeltabrechnung sowie zur Reisekostenerstattung;
–    zur Personalverwaltung (z. B. Dienstwagenabwicklung, Versicherungen,
      betriebliche Altersversorgung);
–    zur Personalaktenführung;
–    zum Austrittsmanagement (z.B. Zeugniserstellung).

3.2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f
        DS-GVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
–    für die Durchführung und Dokumentation rechtlich oder betrieblich
      notwendiger rechtlicher, technischer oder wirtschaftlicher Prüfungen
      (z. B. Wirtschaftsprüfer, Innenrevision, Zuverlässigkeitsprüfung nach
      dem GwG, internes Kontrollsystem);
–    zur Sicherstellung ordnungsgemäßer Datenverarbeitung gemäß
      IT-sicherheitstechnischer und datenschutzrechtlicher Anforderungen
      (z. B. Protokolldateien);
–    zur Analyse und Korrektur technischer Fehler;
–    zur Gewährleistung der Systemsicherheit und –verfügbarkeit;
–    zur Optimierung und Steuerung der Systeme (z.B. Aktualisierung der
      Liste gesperrter Internetseiten, „Black List“; Optimierung der
      Netzdienste);
–    zur Datenschutzkontrolle/für Datenschutz- und Datensicherheits-
      zwecke;
–    zum Zwecke der Identifikation von Ansprechpartnern (z.B. Name,
      Telefonnummern, E-Mail-Adressen, Funktion, Abteilungs-/
      Teamzugehörigkeit) und Durchführung inner- und außerbetrieblicher
      Kommunikation;
–    zur Personalplanung und Personalcontrolling;
–    zur Personaleinsatzplanung und -disposition;
–    zur Personalführung;
–    zur (insbesondere personalvertretungsrechtlich) zulässigen
      Verhaltens- und/oder Leistungskontrolle;
–    zur Zugangs-/Zutrittskontrolle;
–    zum Personalberichtswesen;
–    zur Personalentwicklung (insbesondere Nachwuchssicherung,
      Personalaustausch, Aus- und Fortbildung, gezielte Stellenbesetzung,
      Zielsetzung und Zielerreichung);
–    zur Speicherung von Wiedervorlagedaten (z. B. Ablauf der Probezeit,
      Befristung, Dauer des Mutterschutzes usw.);
–    zur automatisierten Durchführung der Führerscheinkontrolle i. R. der
      Halterhaftung

3.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. zur Durchführung eines betrieblichen Eingliederungsmanagements; Durchführung von Mitarbeiterbefragungen auf freiwilliger Basis) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die – wie beispielsweise zur Veröffentlichungen im Rahmen der Mitarbeiterzeitung  – vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.4. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DS-GVO
        i. V. m. § 26 BDSG)

Zudem unterliegen wir als Arbeitgeber diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen. Verarbeitungen erfolgen dabei z. B.
–    zur Erfüllung gesetzlicher Vorschriften (z. B. steuerliche Belange,
      amtliche Statistiken, Sozialversicherung, Anzeige gegenüber der
      Bundesanstalt für Finanzdienstleistungsaufsicht hinsichtlich mit der   
      Anlageberatung betrauter Mitarbeiter usw.),
–   zur Erfüllung gesetzlicher Auskunftspflichten.

3.5. Verarbeitung besonderer Kategorien personenbezogener Daten 
        zur
         - Erfüllung gesetzlich/kollektivvertraglich vorgesehener Rechte/
            Pflichten im Bereich des Arbeitsrechts, des Rechts der sozialen
            Sicherheit oder des Sozialschutzes (Art. 9 Abs. 2 Buchst. b
            DS-GVO i. V. m. § 26 Abs. 3 BDSG)
         - Beurteilung der Arbeitsfähigkeit (Art. 9 Abs. 2 Buchst. h i. V. m. 
            § 22 Abs. 1

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Beispiele:
–    Angabe von Gesundheitsdaten gegenüber der Krankenkasse,
–    Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung
      der Schwerbehindertenabgabe.
Zudem kann zur Beurteilung Ihrer Arbeitsfähigkeit auch die Verarbeitung von Gesundheitsdaten gem. Art. 9 Abs. 2 Buchst. h i. V. m. § 22 Abs. 1 Buchst. b BDSG erforderlich sein.

4. Wer bekommt meine Daten?

Innerhalb der Sparkasse erhalten diejenigen Stellen (z.B. jeweilige Führungskräfte, Fachbereiche, Personalrat, Schwerbehindertenvertretung) Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.
Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil unterschiedlicher Dienstleister. Eine Auflistung der von uns eingesetzten Auftragsverarbeiter und sonstigen Dienstleister, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, können Sie der Übersicht im Anhang entnehmen.
Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb der Sparkasse übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten als Arbeitgeber erforderlich ist. Dies können z. B. sein:
–    Behörden (z. B. Rentenversicherungsträger, berufsständische
      Versorgungseinrichtungen, Sozialversicherungsträger,
      Finanzbehörden, Gerichte),
–    Bank des Mitarbeiters (SEPA-Zahlungsträger),
–    Krankenkassen,
–    Stellen, um Ansprüche aus der betrieblichen Altersversorgung
      gewährleisten zu können,
–    Stellen, um die vermögenwirksamen Leistungen ausbezahlen
      zu können.
–    Im Falle einer Einstellung als Mitarbeiter im Versicherungsvertrieb
      prüfen wir, ob ein Eintrag bei der Auskunftsstelle über Versicherungs-/
      Bausparkassenaussendienst und Versicherungsmakler in
      Deutschland e.V. (AVAD) vorliegt.
Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Sparkasse ist zunächst zu beachten, dass wir nach den zwischen Ihnen und uns vereinbarten Allgemeinen Geschäftsbedingungen zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Bankauskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
–    Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank,
      Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische
      Sparkassenaufsichtsbehörde, Europäische Zentralbank,
      Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen
      Verpflichtung.
–    Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare
      Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung
      mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z. B.
      Korrespondenz-Institute, Depotbanken, Börsen, Auskunfteien).
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.

5. Wie lange werden meine Daten gespeichert?

Soweit für die oben (Nr. 3) genannten Zwecke erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer Ihres Arbeitsverhältnisses, was beispielsweise auch die Anbahnung und die Abwicklung des Arbeitsvertrages umfasst. Dabei ist zu beachten, dass das Arbeitsverhältnis ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Nachweispflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die Speicherfristen betragen danach bis zu zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

6. Werden Daten in ein Drittland oder an eine internationale
     Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt.

7. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG).
Den Text der DS-GVO und des BDSG finden Sie im Internet unter https://dsgvo-gesetz.de/

8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen Ihrer Beschäftigung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Arbeitsvertrag mit Ihnen durchzuführen.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung
     (einschließlich Profiling) im Einzelfall?

Zur Begründung, Durchführung und Abwicklung des Beschäftigungsverhältnisses nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung – einschließlich Profiling - gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Information über Ihr Widerspruchsrecht
nach Art. 21 Datenschutz- Grundverordnung (DS-GVO)

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffen- der personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f der DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: datenschutz@sparkasse-aurich-norden.de

Anlage:
Eingesetzte Auftragsverarbeiter und sonstige Dienstleister

Die Sparkasse setzt derzeit die  nachstehend aufgeführten Auftragsverarbeiter und sonstigen Dienstleister ein, zu denen nicht nur
vorübergehende Geschäftsbeziehungen bestehen:
–    Finanz Informatik GmbH & Co. KG, Theodor-Heuss-Allee 90, 
      60486 Frankfurt a. M.
–    GuideCom GmbH, Hafenweg 14, 48155 Münster
–    PERBILITY GmbH, Starkenfeldstraße 21, 96050 Bamberg
–    Deutscher Sparkassenverlag GmbH, Friedrichstraße 83, 10117 Berlin
–    Versorgungskasse Oldenburg, Nadorster Straße 155, 26123 Oldenburg
–    Niedersächsische Versorgungskasse Hannover, Am Mittelfelde 169, 
      30519 Hannover
–    i2c idea|2|consulting e.K. (Hansefit), Osterdeich 6, 28203 Bremen
–    BAD Gesundheitsvorsorge und Sicherheitstechnik, Annenstraße 11, 
      26789 Leer
–    Kommunaler Schadenausgleich Hannover, Prinzenstraße 19, 
      30159 Hannover
–    AHB ELECTRONIC GmbH, Auf den Besenäckern 19-21, 69502 Hemsbach
–    Ventuno GmbH, Helmholtzstraße 2 - 9, 10587 Berlin