Zustimmung der Arbeitnehmer zur elektronischen Übermittlung der Gehaltsabrechnung

Ihre Angaben
Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bijou Brigitte mod. Accessoires GmbH Adresse des Mandanten
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
a) Durchführung der Lohn- und Gehaltsverrechnung: Die Verarbeitung Ihrer Stamm- und Lohndaten ist zur Erfüllung der gesetzlichen und vertraglichen Pflichten als Arbeitgeber erforderlich. Dies umfasst die korrekte Berechnung von Gehältern, Abgaben und Steuern sowie die Erstellung der Lohnzettel.:
b) Bereitstellung der Lohnzettel im elektronischen Mitarbeiterportal (BMD.com bzw. APP BMD): Die Zurverfügungstellung Ihrer Lohnabrechnungen und anderer Dokumente erfolgt über das Portal, auf das Sie mittels Webbrowser oder mobiler App zugreifen können.
Rechtsgrundlage: Erfüllung des Arbeitsvertrages sowie Erfüllung rechtlicher Verpflichtungen, insbesondere jener aus dem Steuer-, Sozialversicherungs- und Arbeitsrecht, sowie.Ihre freiwillige Einwilligung.
c) Verwaltung von Dokumenten (optional): Zukünftig kann das Portal auch für den Austausch weiterer personalrelevanter Dokumente (z.B. Hochladen von Krankmeldungen, Urlaubsanträgen) genutzt werden. Rechtsgrundlage: Ihre freiwillig erteilte Einwilligung. Für die Verarbeitung von Gesundheitsdaten (z.B. Krankmeldungen) stützt sich die Verarbeitung zusätzlich auf Art 9 Abs 2 lit a (ausdrückliche Einwilligung) und lit b DSGVO (Erforderlichkeit zur Ausübung von Rechten aus dem Arbeitsrecht).
3. Empfänger der personenbezogenen Daten
Zur Durchführung der Lohnverrechnung und Bereitstellung des Portals werden Ihre Daten an folgende Empfänger übermittelt:
· KB Steuerberatungsgesellschaft m.b.H. als unser Auftragsverarbeiter: Die Kanzlei führt in unserem Auftrag die Lohnverrechnung durch.
· BMD Systemhaus GesmbH, als weiterer Auftragsverarbeiter: BMD stellt die technische Infrastruktur (Software BMD.com) bereit und kann im Rahmen von Wartungsarbeiten auf Daten zugreifen.
· Gesetzlich vorgesehene Empfänger: Im Rahmen unserer gesetzlichen Verpflichtungen werden Daten an Behörden (z.B. Finanzamt, Gebietskrankenkasse) übermittelt.
Mit unseren Dienstleistern (Auftragsverarbeitern) wurden Verträge gemäß Art 28 DSGVO abgeschlossen, die sicherstellen, dass Ihre Daten auch dort nach den gesetzlichen Datenschutzstandards verarbeitet werden.
4. Datenübermittlung in Drittstaaten
Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittstaaten) findet nicht statt. Die Verarbeitung und Speicherung Ihrer Daten erfolgt ausschließlich auf Servern innerhalb Österreichs.
5. Speicherdauer
Ihre personenbezogenen Daten werden so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke und zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Beendigung des Arbeitsverhältnisses werden Ihre Daten insbesondere gemäß den Aufbewahrungsfristen aus dem Unternehmens- und Steuerrecht (in der Regel 7 Jahre) sowie zur möglichen Abwehr von Rechtsansprüchen (bis zu 30 Jahre) aufbewahrt.
6. Freiwilligkeit und Folgen der Nicht-Zustimmung
Die Nutzung des elektronischen Mitarbeiterportals BMD.com ist freiwillig. Sollten Sie Ihre Einwilligung nicht erteilen, entstehen Ihnen keine Nachteile. Sie erhalten Ihre Lohn- und Gehaltsabrechnung in diesem Fall weiterhin in Papierform per Post.
7. Ihre Rechte als betroffene Person
Ihnen stehen als von der Datenverarbeitung betroffene Person die nachfolgend beschriebenen Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: E-Mail-Adresse
Auskunftsrecht Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten und weitere Informationen, wie z.B. die Verarbeitungszwecke oder die Empfänger Ihrer Daten.
Berichtigungsrecht Sollten wir unrichtige oder unvollständige personenbezogene Daten von Ihnen verarbeiten, haben Sie das Recht, unverzüglich deren Berichtigung oder Vervollständigung zu verlangen.
Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn beispielsweise der Zweck, für den sie erhoben wurden, nicht mehr notwendig ist, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Datenübertragbarkeit Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn diese zur Wahrung unserer berechtigten Interessen erfolgt. Nach einem Widerspruch werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Recht auf Widerruf der Einwilligung Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Beschwerderecht Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at).
8. Datensicherheit und Biometrische Authentifizierung
Wir treffen umfassende technische und organisatorische Sicherheitsmaßnahmen gemäß Art 32 DSGVO, um Ihre Daten vor unbefugtem Zugriff zu schützen. Die mobile App „BMD Go“ bietet die Möglichkeit einer vereinfachten Anmeldung mittels biometrischer Merkmale (z.B. Face ID, Fingerabdruck). Diese Funktion ist optional. Die biometrischen Daten werden ausschließlich lokal und verschlüsselt auf Ihrem Endgerät gespeichert und zu keinem Zeitpunkt an uns, BMD oder Dritte übertragen.