Datenschutzinformationen für Beschäftigte, Werkstudierende und Stipendiaten

Datenschutzinformationen für Beschäftigte, Werkstudierende und Stipendiaten

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

 

Die Autobahn GmbH des Bundes

Heidestraße 15

10557 Berlin

E-Mail: kontakt[@]autobahn[.]de

T +49 30 64 09 6 - 0

F +49 30 64 09 6 - 1005

 

Weitere Angaben können Sie unserem Impressum entnehmen.

 

Datenschutzbeauftragte/r

Die Autobahn GmbH des Bundes

z.Hd. Datenschutzbeauftragte/r

Heidestraße 15

10557 Berlin

 

E-Mail: datenschutz[@]autobahn[.]de

2. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses und des Studienbeihilfevertrages mit Ihnen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 BDSG, ggf. in Verbindung mit einer spezifischen Betriebsvereinbarung oder wenn dies zur Ausübung oder Erfüllung der sich aus einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Außerdem verarbeiten wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit der jeweiligen spezialgesetzlichen Regelung zur Erfüllung rechtlicher Verpflichtungen denen wir unterliegen, z.B. Meldepflichten an Sozialversicherungsträger oder Finanzbehörden. Sofern im Rahmen einer Prüfung durch die interne Revision Ihre personenbezogenen Daten verarbeitet werden, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. c i.V.m §§ 93, 116 i.V.m. §§ 91, 107 AktG sowie § 130 i. V. m. § 30 OWiG und gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

Sofern besondere Arten personenbezogener Daten verarbeitet werden (z.B. Gesundheitsdaten) ist die Rechtsgrundlage Art. 9 Abs. 2 lit. a, b, g und h DSGVO i.V.m. § 26 Abs. 3 und 4 BDSG.

 

Zudem stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf unser berechtigtes Interesse, z.B. bei der Besucheranmeldung an Standorten, die nicht Ihr vertraglich vereinbarter Arbeitsort sind.

3. Kategorien personenbezogener Daten

Wir verarbeiten im Rahmen der Durchführung Ihres Beschäftigungsverhältnisses diejenigen personenbezogenen Daten, die Sie uns bei Aufnahme der Beschäftigung oder im Verlauf des Beschäftigungsverhältnisses mitteilen.

Im Einzelnen können das sein:

  • Namen
  • Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse)
  • Foto
  • Geschlecht
  • Unterschrift
  • Bankverbindung
  • Steuerdaten, z.B. Steuernummer, Religionszugehörigkeit, Anzahl der Kinder
  • Sozialversicherungsdaten, z.B. Sozialversicherungsnummer, Krankenkasse 
  • Status einer Schwerbehinderung
  • Status einer Krankheit 
  • Status der Krankheit eines zu pflegenden Angehörigen
  • Krankheitsdauer bezogen auf die jeweils zurückliegenden 12 Monate zur Feststellung des Vorliegens der Voraussetzung zur Einleitung eines Verfahrens des Betrieblichen Eingliederungsmanagements bei Erreichen von 42 Tagen
  • beim Bezug einer persönlichen Schutzausrüstung die Konfektionsgröße (Standardgröße, Sondergröße oder individuelle Maße) sowie ggf. die Tatsache, dass eine Sonderanfertigung durch einen Orthopäden erfolgt
  • im Falle einer Dienstreise die Reisedaten (Ziel, Zeitpunkt, Dauer, Grund, Verkehrsmittel) sowie Abrechnungsdaten (Bankverbindung, Reisekosten), das Vorliegen einer Dauerreisegenehmigung inklusive Zeitraum, das Vorliegen einer Dauerfahrgenehmigung mit dem Privaten PKW inklusive Zeitraum, Anspruch auf eine Wegstreckenentschädigung gem. Art. 6 BayRKG 
  • im Falle eines Unfalls während der Arbeitszeit den Status einer Verletzung sowie den Krankheitszustand 
  • im Falle Ihrer Anmeldung zur Untersuchung beim Arbeitsmedizinischen Dienst in einem der arbeitsmedizinischen Zentren Ihre Kontaktdaten und Ihr Alter 
  • im Falle der Nutzung von Fahrzeugen der Autobahnflotte bzw. dem Fukrpark der Autobahn Ihre Führerscheindaten

 

Außerdem verarbeiten wir personenbezogene Daten, die wir Ihnen aus organisatorischen Gründen zuordnen. 

Im Einzelnen können das sein:

  • Personalnummer
  • Autobahn-ID
  • Daten, die Ihre Zuordnung innerhalb der Organisation beschreiben (z.B. Standort, Planstelle, Kostenstelle)
  • Betriebliche E-Mail-Adresse
  • Betriebliche Telefonnummern
  • Nummer der an Sie ausgegebenen Geräte, z.B. Laptop, Smartphone
  • Kreditorennummer in dem Fall, in dem Sie die Erstattung von Auslagen geltend machen

 

Zudem verarbeiten wir diejenigen Daten, die uns im Rahmen der Erfüllung des Arbeitsvertrages, insbesondere im Rahmen der Personalverwaltung, -führung und -entwicklung zur Kenntnis gelangen.

 

Im Einzelnen können das sein:

  • An- und Abwesenheitszeiten
  • Durchführung von Mitarbeitergesprächen
  • Mitarbeiterbeurteilungen und Entwicklungsziele
  • Status der Teilnahme an (Pflicht-) Schulungen, Schulungs- und Weiterbildungsbedarf 
  • Sachverhalt zur Berechtigung der Geltendmachung von Sonderrechten (z.B. Sonderurlaub auf Basis tarifrechtlicher Regelungen)

 

Zur Erfüllung der Fürsorgepflicht des Arbeitgebers werden unter Umständen bestimmte Suchtpräventionsmaßnahmen durchgeführt und dabei Ihre personenbezogenen Daten verarbeitet. Im Einzelnen können das sein:

  • Namen, 
  • Gesprächsnotizen und -protokolle,
  • Fehlzeiten wegen nicht erbrachter Arbeitsleistung,
  • Gesundheitsdaten, insbesondere Angaben zu einer Suchterkrankung, Arbeitsunfähigkeitsbescheinigungen, ggf. Ergebnisse von Drogen-/Alkoholtests.

 

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten im Rahmen der Nutzung digitaler Systeme und Anwendungen, die die Autobahn als Hilfsmittel einsetzt. Hierbei handelt es sich um:

  • Anwendungen und Systeme, die wir Ihnen zur Erledigung der Ihnen übertragenen Aufgaben zur Verfügung stellen. 
  • Anwendungen und Systeme, die andere Beschäftigte zur Erledigung der ihnen übertragenen Aufgaben nutzen. 

Im Einzelnen können das sein:

  • Namen
  • Personalausweisdaten, z.B. Personalausweisnummer, Lichtbild
  • Autobahn-ID
  • Betriebliche E-Mail-Adresse
  • Betriebliche Telefonnummern
  • Nummer der an Sie ausgegebenen Geräte, z.B. Laptop, Smartphone
  • Kreditorennummer in dem Fall, in dem Sie Reisekosten abrechnen
  • Systembedingte Authentifizierungsdaten sowie Benutzerdaten/-historie

 

Ferner verarbeiten wir Ihre personenbezogenen Daten im Rahmen der Vorbereitung und Durchführung von Wahlen zu Gremien wie Betriebsräten und Schwerbehindertenvertretungen.

 

Ein weiterer Grund für die Verarbeitung Ihrer personenbezogenen Daten ist die Durchführung interner Revisionen. Entsprechende Prüfungen können sich z.B. auf vorgelegte Rechnungen, Belege oder Quittungen beziehen, die Sie zur Abrechnung vorgelegt haben.

 

Sollte es zu einem Fall kommen, in dem aus rechtlichen Gründen eine interne Ermittlung durchgeführt werden muss, gelangen die personenbezogenen Daten, die in dem Zusammenhang bekannt werden, zur Kenntnis der Kollegen der Stabsstelle Compliance, die die Ermittlungen durchführen. Zudem erhalten diejenigen Stellen Kenntnis über diejenigen personenbezogenen Daten, die Sie im Rahmen ihrer Aufgabenerfüllung benötigen, um die Maßnahmen durchzuführen, die aufgrund des Ermittlungsergebnisses eingeleitet werden.

 

Hinzu kommt, dass bei der Nutzung digitaler Systeme und Anwendungen von jedem Nutzer digitale Fußabdrücke hinterlassen werden, die ihrerseits personenbezogene Daten sind und von uns aus Gründen der IT-Sicherheit verarbeitet werden. So werden Logdateien (engl. Logfiles), in denen Prozesse, die in einem Computer- oder Netzwerksystem ablaufen, protokolliert. 

Diese Daten können zum Zwecke der Aufklärung von Straftaten und Sicherheitsvorfällen ausgewertet werden.

 

Sofern eine weiterreichende Verarbeitung Ihrer personenbezogenen Daten bei der Durchführung einzelner Maßnahmen (z.B. Durchführung eines Verfahrens des betrieblichen Eingliederungsmanagements) oder im Rahmen der Nutzung bestimmter digitaler Systeme oder Anwendungen (z.B. bei der Nutzung der M365 Dienste) erfolgt, stellen wir Ihnen weitere Datenschutzinformationen zur Verfügung.

4. Empfänger der Daten

Personenbezogene Daten von Beschäftigten werden grundsätzlich innerhalb der Autobahn verarbeitet und nur an diejenigen Stellen weitergegeben, die diese

Daten benötigen (z. B. jeweilige Führungskraft, Fachbereiche, örtlich zuständige Mitarbeiter- / Schwerbehindertenvertretung). Dies umfasst auch einen Zugriff auf Postfächer von leitenden Beschäftigten durch die Assistenz oder Referenten. 

Insbesondere bei entsprechender gesetzlicher Verpflichtung, geben wir Daten an Dritte weiter, z. B. Behörden (Renten- und Sozialversicherungsträger, Finanzamt, Gerichte, FBA, BRH etc., ggf. auch Ermittlungsbehörden), Banken, Krankenkassen, Versicherungspartner. 

Sofern wir Dienstleister in die Erbringung von Leistungen einbinden, verarbeiten diese die jeweils zur Leistungserbringung erforderlichen Daten, z.B. im Rahmen der Reisekostenabrechnung.

Außerdem leiten wir Ihre dienstlichen Kontaktdaten an Vertragspartner weiter, die diese zur Erfüllung der jeweils beauftragten Leistung benötigen, z.B. an Schulungsanbieter zwecks Durchführung einer Schulung oder den örtlich beauftragten arbeitsmedizinischen Dienst zwecks Durchführung arbeitsmedizinischer Untersuchungen.

 

Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten greifen wir auf verschiedene, sorgfältig ausgewählte Dienstleister zurück, die zur Erfüllung dieser (Teil-)Aufgaben personenbezogene Daten erhalten können.

Soweit wir Dienstleister einbinden, die uns bei der Verarbeitung personenbezogener Daten oder anderweitig unterstützen und dabei ggf. mit Ihren personenbezogenen Daten in Kontakt kommen, geschieht dies nur nach vorherigem Abschluss eines sogenannten Vertrags zur Auftragsverarbeitung, mit dem wir unsere Dienstleister verpflichten, personenbezogene Daten nur nach unserer Weisung zu verarbeiten und sie vertraulich zu behandeln. Die Auftragsverarbeiter erhalten nur Zugriff auf solche personenbezogenen Daten, die zur Erfüllung Ihrer Dienste für uns erforderlich sind.

5. Speicherdauer

Die Sie betreffenden personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und sofern der Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Datenübermittlung in ein Drittland

Wenn Ihre personenbezogenen Daten außerhalb des EWR übermittelt werden, stellen wir sicher, dass eine Übermittlung nur dann erfolgt, wenn beim Empfänger ein angemessenes Schutzniveau besteht und geeignete Sicherheitsvorkehrungen getroffen werden (z.B. Abschluss von Standarddatenschutzklauseln).

7. Betroffenenrechte

Sie haben das Recht

  • eine von Ihnen erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Es gelten die Einschränkungen gemäß § 34 BDSG;

  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Es gelten die Einschränkungen gemäß § 35 BDSG;

  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen; 

  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist: 

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit

Anschrift: Graurheindorfer Str. 153, 53117 Bonn

Zentrale Telefonnummer: 0228/997799-0

Zentrale Mail-Adresse: poststelle[@]bfdi.bund[.]de

 

Darüber hinaus haben Sie das Recht gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S.1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten als betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unsere/n Datenschutzbeauftragte/n.

 

Letzte Änderung: Juli 2024