Hier bei INNIO ist uns Datenschutz und Datensicherheit ein wichtiges Anliegen. Daher legen wir großen Wert darauf, unsere Mitarbeiter transparent und verständlich über die Verarbeitung ihrer personenbezogenen Daten im Rahmen des INNIO Mobility Tool (IMT) aufzuklären. Bei der Verarbeitung personenbezogener Daten gelten die Vorschriften der EU-Datenschutz-Grundverordnung (DSGVO). Im Folgenden erhalten Sie daher nähere Informationen zur Verarbeitung Ihrer personenbezogenen Daten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.
Die Verarbeitung (Datenverarbeitung) im Sinne der DSGVO bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (z. B. das Erheben, das Erfassen, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung). Die Verarbeitung von personenbezogenen Daten bedarf immer einer Rechtsgrundlage oder Ihrer Einwilligung.
Für die Bereitstellung, Funktion und im Rahmen der Nutzung des INNIO Mobility Tool (IMT) ist es erforderlich, Daten mit Bezug zu Ihrer Person zu verarbeiten, da Sie nur so im System identifiziert werden können, um die Einhaltung von Immigration, Steuern sozialer Sicherheit sowie Gesundheits- und Arbeitsschutz zu gewährleisten. Ohne die Verarbeitung der erforderlichen personenbezogenen Daten können wir daher keine korrekte Bewertung ihres STBT vornehmen.
Ihre personenbezogenen Daten erheben und verwenden wir grundsätzlich nur, soweit dies zur Bereitstellung, Funktion und im Rahmen der Nutzung des INNIO Mobility Tool (IMT) erforderlich ist. So benötigen wir für Ihre Registrierung im INNIO Mobility Tool (IMT) die folgenden personen-bezogenen Daten:
Darüber hinaus können Informationen im Zusammenhang mit der Einhaltung von Immigration, Steuern, sozialer Sicherheit sowie Gesundheits- und Arbeitsschutz erhoben und verwendet werden. Dabei können Sie möglicherweise Informationen zu Ihrem Gehalt, ethnischen Zugehörigkeit, religiösen Überzeugung, Familienangehörigen, Gesundheitsstatus, Einwanderungsstatus und anderen persönlichen Informationen bereitzustellen aufgefordert werden.
Des Weiteren besteht ein automatisierter Datenaustausch zwischen der von INNIO verwendeten Datenmanagement-Applikation Workday und dem INNIO Mobility Tool (IMT), bei dem folgende persönliche Daten von Workday in das INNIO Mobility Tool (IMT) in verschiedene Felder des Benutzerprofils übertragen werden: Vollständiger Name, Geburtsdatum, Geburtsort (Staat), Staatsbürgerschaft(en), Geschlecht und Wohnort (Staat und Bundesland). Bestimmte Datensätze werden in mehrere Felder des Benutzerprofils transferiert.
Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung und im Rahmen der Nutzung des INNIO Mobility Tool (IMT) beruht auf der von Ihnen freiwillig abgegebenen Einwilligungserklärung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung personenbezogener Daten besonderer Kategorien beruht auf Artikel 9 Abs. 2 lit. a DSGVO. Rechtsgrundlage für eine mögliche Datenübermittlung in Drittländer, für die weder ein Angemessenheitsbeschluss nach Art. 45 Abs. 3 vorliegt noch geeignete Garantien nach Art. 46 DSGVO, ist Art. 49 Abs. 1 lit a DSGVO. Im Folgenden finden Sie das Muster der Einwilligung, die wir von Ihnen benötigen, um die unter I. beschriebene Verarbeitung Ihrer personenbezogenen Daten vornehmen zu dürfen.
Hiermit bestätige ich meine Teilnahme am INNIO Mobility Tool (IMT) und willige in die damit verbundene Verarbeitung meiner personenbezogenen Daten (mitunter personenbezogenen Daten besonderer Kategorien, wie z.B. Religionszugehörigkeit oder Gesundheitsstatus) ein, die im Datenschutz-Informationsblattwelches mir hierzu übermittelt wurde, näher beschrieben ist. Dabei ist mir bewusst und willige ein, dass eine Übermittlung meiner personenbezogenen Daten an Empfänger außerhalb des Europäisches Wirtschaftsraums, die kein mit der DSGVO vergleichbares Datenschutzniveau gewährleisten können, möglich ist. In diesem Fall erfolgt die Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO. Das Informationsblatt habe ich gelesen und zur Kenntnis genommen. Darüber hinaus kann ich meine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und somit die Teilnahme am INNIO Mobility Tool (IMT) beenden. Der Widerruf ist mit einer formlosen E-Mail an die zuständige Personalabteilung möglich.
Sobald Sie die Teilnahme am INNIO Mobility Tool (IMT) mit Ihrem Widerruf beenden oder Sie Ihre Daten abändern, werden die davon betroffenen personenbezogenen Daten aus dem INNIO Mobility Tool (IMT) gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Für die Bereitstellung und Funktion des INNIO Mobility Tool (IMT) arbeiten wir mit unserem Auftragsverarbeiter Tracker Software Technologies (Ireland) Ltd (“GlobalTracker”), Global Tax Network Great Lakes, LLC d/b/a GTN Great Lakes (“GTN”) und Fragomen Global LLP (“Fragomen”) zusammen. Als Auftragsverarbeiter sind GlobalTracker, GTN und Fragomen an die Weisungen von INNIO gebunden und dürfen Ihre personenbezogenen Daten nicht anderweitig verarbeiten als nach diesen Anweisungen und auch nur im Rahmen der Immigrations-, Steuer-, gesetzlichen und sozialversicherungsbezogenen Compliance.
GlobalTracker hat unter anderem Server Standorte in Irland, Deutschland und im Vereinigten Königreich. Dabei kann das Unternehmen Datenschutzniveau, unter Geltung der DSGVO gewährleisten.
Die Übermittlung an Empfänger außerhalb des EWR erfolgt auf der Grundlage eines so genannten Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO oder auf der Grundlage der Standardvertragsklauseln der Europäischen Union (EU-Standardvertragsklauseln) gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten zu gewährleisten.
Bei der Übermittlung Ihrer personenbezogenen Daten an einen Empfänger in einem Land außerhalb des EWR auf der Grundlage der EU-Standardvertragsklauseln kann die Verarbeitung jedoch aufgrund der für den Empfänger in diesem Land geltenden spezifischen nationalen Gesetze nicht angemessen geschützt sein. Dies gilt insbesondere für die Übermittlung Ihrer personenbezogenen Daten an Empfänger in den USA. Bei Übermittlungen in die USA kann es in der Tat sein, dass keine geeigneten Garantien für ein angemessenes Datenschutzniveau (z. B. durch EU-Standardvertragsklauseln) gegeben werden können. Dies liegt daran, dass US-Behörden nach geltendem US-Recht berechtigt sind, auf personenbezogene Daten von Betroffenen, deren Daten aus der EU in die USA übermittelt werden und die keine US-Bürger sind, zuzugreifen und diese zu nutzen, ohne dass es dafür einen besonderen Grund gibt und ohne, dass sie gegen einen unrechtmäßigen Zugriff Widerspruch einlegen können. Die Anforderungen an den Schutz personenbezogener Daten bei der Verarbeitung in den USA sind daher nicht so geregelt, dass sie denen des EU-Rechts gleichwertig sind. Dies gilt insbesondere für den Grundsatz der Verhältnismäßigkeit, da die auf US-Recht beruhenden Überwachungsprogramme in den USA nicht auf das absolut Notwendige beschränkt sind.
Als betroffene Person der Datenverarbeitung haben Sie nach der DSGVO bestimmte Rechte. Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des INNIO Mobility Tool (IMT) sind Sie als Mitarbeiter von INNIO eine betroffene Person im Sinne der DSGVO.
Somit können Sie folgende Rechte geltend machen:
Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personen-bezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. Bevor Sie das allerdings tun, können Sie sich mit Ihrer Beschwerde auch gerne zunächst intern bei Ihrem zuständigen HR-Manager oder den am Ende des Dokuments genannten Datenschutzbeauftragten wenden. Sollten Sie dennoch die Behörde kontaktieren wollen, können Sie sich hierfür in der Regel an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Sollten Sie noch Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an Péter Holló oder Ihren zuständigen HR-Manager.