1. Verantwortlicher: Sandu Motion UG (haftungsbeschränkt). Ansprechpartner für Datenschutz: die Geschäftsführung.
2. Welche Daten verarbeitet werden: Stammdaten (Name, dienstliche E-Mail, verschlüsselte Zugangsdaten); Arbeitszeitdaten (Beginn, Ende, Pausen, Stunden); Abwesenheiten (z. B. Krank/Urlaub als Kürzel); Anmeldungen zu Arbeits-/Produktionstagen; Lohndaten (berechnete Auszahlung/Überstunden im Minijob-Modell, Bezahlt-Status); erfasste Stückzahlen/Produktion.
3. Zwecke: Durchführung des Beschäftigungsverhältnisses, gesetzlich vorgeschriebene Arbeitszeiterfassung, Lohnabrechnung, Personaleinsatzplanung sowie Erfüllung steuer- und sozialversicherungsrechtlicher Pflichten.
4. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO & § 26 Abs. 1 BDSG (Beschäftigtendatenverarbeitung zur Durchführung des Arbeitsvertrags); Art. 6 Abs. 1 lit. c DSGVO i. V. m. gesetzlichen Pflichten (u. a. ArbZG, EStG, AO, HGB, SGB).
5. Empfänger: Steuerberatung/Lohnbuchhaltung; Finanzamt, Sozialversicherungsträger und Minijob-Zentrale im gesetzlichen Rahmen; technischer Hosting-/IT-Dienstleister als Auftragsverarbeiter. Keine Übermittlung in Drittländer.
6. Speicherdauer / Aufbewahrung: Speicherung nur so lange wie für die Zwecke und gesetzlichen Aufbewahrungspflichten nötig: Lohn-/Abrechnungsunterlagen 6 Jahre (§ 41 EStG), als Buchungsbeleg 10 Jahre (§ 147 AO, § 257 HGB); Arbeitszeitaufzeichnungen mind. 2 Jahre (§ 16 ArbZG). Zugangsdaten/Account werden bei Löschung des Kontos bzw. spätestens nach Ende des Beschäftigungsverhältnisses gelöscht. Nach Ablauf der Fristen werden die Daten gelöscht (Art. 17 DSGVO).
7. Deine Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) – im Rahmen der gesetzlichen Aufbewahrungspflichten. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
8. Erforderlichkeit: Die Bereitstellung dieser Daten ist für das Beschäftigungsverhältnis und die gesetzliche Arbeitszeiterfassung erforderlich; ohne sie kann das Arbeitsverhältnis nicht ordnungsgemäß durchgeführt werden.
Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf und ersetzt keine Rechtsberatung. Bitte vor dem Produktiveinsatz von einem Datenschutzbeauftragten bzw. Fachanwalt prüfen und Firmenangaben ergänzen lassen.
