Datenschutzerklärung für Mitarbeiter - Deutschland

• Personenbezogene Details und Identifikationsdaten wie z.B. Name, private und geschäftliche Adresse, private und geschäftliche Telefonnummer, private und geschäftliche E-Mail-Adresse oder andere Kontaktdaten, sowie Geburtsdatum und -ort. 

• Personenbezogene Daten im Zusammenhang mit Familie und sozialen Lebensumständen wie z.B. Geschlecht, Alter, Familienstand (inkl. Namen und Kontaktdaten der Angehörigen).  

• Tätigkeitsbezogene personenbezogene Daten wie z.B. Mitarbeiternummer, Unterschrift, Beschäftigungsstatus, Sozialversicherungs- und Steuernummer, Versicherungsnummer, Wohnort, Nationalität, Foto, Notfallkontakte, Reisepassdetails, Arbeits- und Aufenthaltserlaubnis, Einwanderungsstatus und Visumsdaten. 

• Qualifikationen wie z.B. Qualifikationen und Zertifizierungen, inkl. aktueller und vergangener Beschäftigungen, Bildung, Ausbildung und Schulungen, Lebenslauf, Urkunden und Akten zu Bildungs- und Arbeitsergebnissen, in manchen Fällen: Kontaktdaten von Referenzen, Ergebnisse von Eignungstests und Vorstellungsgesprächen und Feedback. 

• Stelleninformationen und Arbeitsdaten wie z.B. Position, Titel, Arbeitsvertrag, Personen-ID für die Entgeltabrechnung, Vorgesetzter, Gehaltsstufe, aktuelle und bisherige Leistungen, Beschäftigungsstatus, Freistellungsinformationen, Arbeitszeitkonten, Schulungsunterlagen, Leistungs- und Entwicklungsziele. In manchen Fällen speichern wir auch die Ergebnisse von Eignungstests, Sicherheitsberichten und Unfällen und berufliches Feedback. 

• Vergütung, Zulagen, Zuwendungen und Kosteninformation wie z.B. Einkommensdaten, Entgeltabrechnungsdaten, Rentensparkonto und -beiträge, geldwerte Vorteile und Sachbezüge, Bonus, Vergütung, Aktienoptionen, Angehörige, Erben oder Begünstigte für Gesundheitsleistungen, Bankauszüge, Spesenabrechnungen und Belege, Bankverbindung, Kreditkartendaten, Telefongebühren und Versicherungsdaten. 

• Elektronische Identifikationsdaten und -informationen (wo Mitarbeiter Zugriff auf Systeme oder Anwendungen haben, oder von ihnen betroffen sind) wie z.B. Zugriffslogs, IT- und Internetnutzung, Geräte-Identifikatoren (Mobilgeräte-ID, PC-ID etc.), Registrierungs- und Anmeldedaten, IP-Adressen, Tracking- und Analysedaten, Aufzeichnungen (z.B. Mailboxen/Gesprächsaufzeichnungen), Beiträge auf Unternehmensplattformen (z.B. Yammer), Informationen zur Passwort-Wiederherstellung, Daten von IT-Sicherheitstools. 

• Finanzdaten und andere Details wie z.B. Kontodaten, Bonitätsprüfungen, Zahlungsdetails und Transaktionen, Untersuchungsdaten und vergangene Disziplinarmaßnahmen. 

• Andere personenbezogene Daten, wenn solche Daten durch Sie oder andere (wie u.a. Ihre Kollegen) in unsere Systeme und Programme eingeben werden. Dazu zählen geschäftliche Unterlagen mit personenbezogenen Informationen (z.B. Anfragen, Fragen, Beschwerden, Aufträge und diesbezügliche Akten; E-Mails; Berichte; Verträge; Präsentationen, Protokolle; Arbeitsergebnisse), Fotos, Bilder und/oder Videos. 

• Personalmanagement einschließlich Organisation und Personalverwaltung, Arbeitszeitmanagement, Verbesserung und Aufrechterhaltung einer effektiven Personalverwaltung, interne Personalanalyse, Berichterstattung und Planung; 

• Personaltransfermanagement von verschiedenen Tochtergesellschaften und Nachfolgeplanung; 

• Gehaltsabrechnung, Vergütungs- und Leistungsmanagement, einschließlich der Bereitstellung von Sozialleistungen und der Aufrechterhaltung von Gehalt, Vergütungen, Zulagen, Leistungen, Versicherungen, Renten und Leistungsbeurteilungen; 

• Talentmanagement und -akquise, einschließlich Rekrutierung, Beurteilung der Eignung und der Arbeitsfähigkeit, Hintergrundüberprüfungen und Überprüfung der Qualifikationen, Beschaffung und Bereitstellung von Referenzen; 

• Verwaltung von Entwicklungs- und Weiterbildungsmaßnahmen inkl. Zertifizierungen, Mitarbeiterschulungen und Durchführung von Umfragen und Untersuchungen zur Mitarbeiterzufriedenheit; 

• Arbeitsabläufe und Prozesse im Zusammenhang mit dem Eintritt und Austritt, einschließlich interner Versetzungen oder Kündigungen; 

• Krankheit oder andere Freistellungen und Urlaubsverwaltung; 

• interne Gesundheits- und Sicherheitsprogramme, inkl. Arbeitsschutz und Unfallakten oder -berichten und Prozessqualitätsmanagement; 

• Reise- und Spesenmanagement und Organisation von Geschäftsreisen, einschließlich der Überwachung von Reisenden zur Unterstützung bei Sicherheits- oder medizinischen Notfällen; Durchführung von Schulungen in den Bereichen Reise-Sicherheit, Gesundheit und Sicherheit sowie auf freiwilliger Basis Unterstützung bei der Sicherheitsunterstützung in Notfällen; 

• Erfüllung der Verpflichtungen und Ausübung spezifischer Rechte auf dem Gebiet des Arbeits- und Sozialversicherungsrechts oder eines Tarifvertrags; 

• Interne und externe Kommunikation der Organisation von ABB und Vertretung der ABB inkl. Handelsregistereinträgen und Zuteilung von Vollmachten; 

• Organisation von ABB-Veranstaltungen und deren Dokumentation inkl. Leitung und Organisation interner, nicht werbebezogener Kampagnen, Veranstaltungen und Sitzungen; 

• Verwalten von ABB Vermögenswerten, inkl. Bildern und Videos, die Mitarbeiter und andere Personen darstellen und via ABBs Intranet, ABBs Website, etc. heruntergeladen werden können; 

• Finanz- und gemeinsame Abrechnungsdienste, die Record-to-Report, Order-to-Cash und Purchase-to-Pay Dienste bereitstellen; 

• Reorganisation, Kauf oder Verkauf von Aktivitäten, Geschäftseinheiten und Unternehmen; 

• Geschäftsberichte, Statistiken und Analysen; 

• Überwachung und Überprüfung der Einhaltung von ABB Konzernrichtlinien, vertraglichen Verpflichtungen und rechtlichen Erfordernissen durch Arbeitnehmeraktivitäten am Arbeitsplatz, inkl. Disziplinarmaßnahmen; 

• Durchführung von Audits, Überprüfungen und regulatorischen Kontrollen zur Erfüllung der Verpflichtungen gegenüber den Regulierungsbehörden; 

• Steuerung, Risiko und Compliance, inkl. Einhaltung von Gesetzen, Regeln von Strafverfolgungsbehörden, Gerichten und Regulierungsbehörden (wie z.B. den Prozess zur Verifizierung von Kundenidentitäten ("KYC“), Maßnahmen zur Geldwäscheprävention ("AML"), Einhaltung von Zöllen und internationalen Handelsregeln, Regeln zu Interessenskonflikten und Sicherungsverpflichtungen) sowie Prävention, Aufdeckung, Untersuchung und Behebung von Verbrechen und Betrug oder sonstigen verbotenen Handlungen oder zum Schutz und zur Begründung, Ausübung oder Verteidigung von gesetzlichen Rechten und Rechtsansprüchen; 

• zur Verwaltung von Kundenbeziehungen, das Ausführen von Kundenaufträgen und Anbieten von Kundendienst, Verarbeitung, Evaluation und Beantwortung von Anfragen und Nachfragen;  

• Zur Verwaltung der Lieferanten, Auftragnehmer, Berater und anderer professioneller Experten, inkl. Interaktion mit Kontakten, Verarbeitung und Erfüllung von Einkäufen und Rechnungen sowie Vertragslebenszyklusmanagement; 

• Nutzung von Arbeitsleistungen und Produkten und für Verweise auf Dokumenten wie Zeichnungen, Aufträge, Bestellungen, Rechnungen, Berichten;  

• Zugangskontrollsysteme mit elektronischer Zugangs- und/oder Ausgangskontrolle für autorisierte Personen bei zugangsbeschränkten Orten und lokale Anwesenheitsliste für Notfälle; 

• Einbruchserkennungssysteme inkl. durch Dritte ausgeführte Überwachung von Nötigung, Grundstück, interner Sicherheit, unterstützende Überwachungsmonitore für die Standortüberwachung/automatisierte Systeme; 

• Aufrechterhaltung und Schutz der Sicherheit von Produkten, Einrichtungen, Dienstleistungen, Systemen, Netzwerken, Computern und Informationen, Vorbeugung und Aufdeckung von Sicherheitsbedrohungen, Betrug oder anderen kriminellen oder schädlicher Aktivitäten und Gewährleistung der Geschäftsfortführung; und 

• die Verwaltung von IT-Ressourcen, inkl. Infrastruktur-Management wie Datensicherung, Support für Datensysteme und Service-Aktivitäten in der Anwendungsverwaltung, Endnutzer-Support, Tests, Wartung, Sicherheit (Reaktion auf Sicherheitsvorfälle, Risiken, Schwachstellen, Dateneinbrüche), Stammdaten und Arbeitsplätze inkl. Nutzerkontenverwaltung, Vergabe von Softwarelizenzen, Sicherheits- und Leistungstests und Geschäftsfortführung. 

• In erster Linie verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses mit Ihnen  sowie zur Durchsetzung von Rechten und zur Erfüllung von Verpflichtungen aus Ihrem Arbeitsvertrag mit uns auf der Rechtsgrundlage des § 26 (1) 1 BDSG (i.V.m. Art. 6 (1) b) DSGVO).  

• Wenn wir Ihre personenbezogenen Daten (einschließlich besonderer Kategorien personenbezogener Daten) zur Ausübung von Rechten oder zur Erfüllung gesetzlicher Verpflichtungen aus dem Arbeits-, Sozialversicherungs- und Sozialschutzrecht verarbeiten und Sie kein überwiegendes berechtigtes Interesse an der Nichtverarbeitung der Daten haben, ist die Rechtsgrundlage für diese Datenverarbeitung § 26 (3) BDSG (in Verbindung mit Art. 6 (1) c) und 9 (2) b), f) und h) DSGVO). 

• Wenn wir Ihre personenbezogenen Daten (einschließlich besonderer Kategorien personenbezogener Daten) für Zwecke der Gesundheitsversorgung, der Arbeitsmedizin oder der Beurteilung Ihrer Arbeitsfähigkeit verarbeiten und diese Verarbeitung durch Angehörige der Gesundheitsberufe oder andere dem Berufsgeheimnis unterliegende Personen erfolgt, ist die Rechtsgrundlage § 22 (1) 1 Nr. 1 b) BDSG (in Verbindung mit Art. 9 (2) h) DSGVO). 

• Soweit im Rahmen dieses Beschäftigungsverhältnisses eine anwendbare Betriebsvereinbarung die spezielle Verarbeitung personenbezogener Daten (einschließlich besonderer Kategorien personenbezogener Daten) von Beschäftigten regelt, ist diese Betriebsvereinbarung eine zusätzliche Rechtsgrundlage für diese Datenverarbeitung nach § 26 (4) 1 BDSG (i.V.m. Art. 88 DSGVO). 

• In Fällen, in denen wir Ihre personenbezogenen Daten aufgrund anderweitiger gesetzlicher Bestimmungen und Verpflichtungen, z.B. aufgrund von Freibetrags-, Steuer-, Berichts- oder Meldepflichten, Kooperationsverpflichtungen mit Behörden oder gesetzlichen Aufbewahrungsfristen zur Erfüllung unserer sonstigen vertraglichen und gesetzlichen Pflichten als Arbeitgeber und Unternehmen verarbeiten, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 (1) c) DSGVO.

• Soweit notwendig verarbeiten wir Ihre personenbezogenen Daten im Rahmen unseres Beschäftigungsverhältnisses mit Ihnen zur Wahrung berechtigter Interessen von uns oder von Dritten. Dies erfolgt im Rahmen einer Interessenabwägung nach Art. 6 (1) f) DSGVO, wonach die Verarbeitung zulässig ist, wenn sie zur Wahrung der berechtigten Interessen erforderlich ist und Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Solche berechtigten Interessen können folgende Verarbeitungszwecke sein: 

  • Überwachung (z.B. durch IT-Systeme), Überprüfen und Gewährleisten der Einhaltung gesetzlicher und regulatorischer Standards und ABBs internen Vorgaben und Richtlinien;  

  • Prävention von Betrug und kriminellen Aktivitäten inkl. Überprüfung solcher Aktivitäten, Missbrauch von ABBs Vermögenswerten, Produkten und Dienstleistungen, und wo unbedingt notwendig und angemessen um Netzwerk- und Datensicherheit zu gewährleisten; 

  • Begründung, Ausübung und Verteidigung von Rechtsansprüchen von und gegen ABB im Zusammenhang mit Ihren Arbeitsaufgaben und Pflichten bei ABB; und 

  • Übermittlung personenbezogener Daten innerhalb der ABB-Gruppe zu internen Verwaltungszwecken wo erforderlich, z.B. um dezentralisierte Dienste anzubieten. 

Eine Kopie unserer Einschätzung unseres berechtigten Interesses an der Verarbeitung Ihrer personenbezogenen Daten, einschließlich einer dokumentierten Interessensabwägung, erhalten Sie durch eine Anfrage unter www.abb.com/privacy. 

Wenn Sie Fragen zum Datenschutz haben, Beschwerden über unseren Umgang mit Ihren personenbezogenen Daten vorbringen oder die in der Anlage zu dieser Datenschutzerklärung aufgeführten Betroffenenrechte ausüben und entsprechende Anträge stellen wollen, können Sie uns unter www.abb.com/privacy kontaktieren. Zudem können Sie Ihre Anfrage auch direkt an unseren Datenschutzbeauftragten unter privacy@abb.com richten.  

Falls unsere Antwort nicht zufriedenstellend ausfällt oder Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, können Sie sich gemäß Ihrem Beschwerderecht nach Art. 77 DSGVO auch an die zuständige Datenschutzbehörde oder sofort an die zuständigen Gerichte des Landes wenden, in dem Sie leben, arbeiten oder in dem die Datenschutzverletzung Ihrer Meinung nach erfolgt ist.  

Datum der Veröffentlichung: Freitag, 23. August 2019

Anlage zur Datenschutzerklärung: Ihre Rechte als betroffene Person  
 

Sie haben das Recht, von uns jederzeit auf Anforderung (Textform) eine Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.  

Dieses Recht ist eingeschränkt durch Ausnahmen des § 34 BDSG, wonach das Auskunftsrecht insbesondere entfällt, wenn die Daten nur aufgrund gesetzlicher Aufbewahrungsvorschriften oder zur Datensicherung und Datenschutzkontrolle gespeichert sind, die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde und eine Zweckentfremdung der Datenverarbeitung durch geeignete technische und organisatorische Maßnahmen verhindert wird.

    2. Recht auf Berichtigung 

Sie haben das Recht, gemäß Art. 16 DSGVO, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten

    3. Recht auf Löschung 

Sie haben das Recht, unter den in Art. 17 DSGVO genannten Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.  

Diese Voraussetzungen liegen insbesondere dann vor, wenn a) der jeweilige Verarbeitungszweck erreicht ist oder anderweitig wegfällt, b) wir Ihre Daten unrechtmäßig verarbeiten haben, c) Sie eine Einwilligung widerrufen haben ohne dass die Datenverarbeitung auf anderer Rechtsgrundlage fortgeführt werden kann, d) Sie der Datenverarbeitung erfolgreich widersprechen oder e) in Fällen des Bestehens einer Löschpflicht auf Grundlage des Rechts der EU oder eines EU-Mitgliedstaates, dem wir unterliegen.  

Dieses Recht unterliegt den Einschränkungen aus § 35 BDSG, wonach das Recht auf Löschung insbesondere entfallen kann, wenn im Falle nicht automatisierter Datenverarbeitungen ein unverhältnismäßig hoher Aufwand für die Löschung besteht und Ihr Interesse an der Löschung als gering anzusehen ist. 

    4. Recht auf Einschränkung der Verarbeitung 

Sie können nach Maßgabe des Art. 18 DSGVO von uns verlangen, dass wir Ihre personenbezogenen Daten nur noch eingeschränkt verarbeiten.  

Dieses Recht besteht insbesondere unter den Voraussetzungen, dass a) die Richtigkeit der personenbezogenen Daten umstritten ist, b) Sie unter den Voraussetzungen eines berechtigten Löschbegehrens anstelle der Löschung eine eingeschränkte Verarbeitung verlangen, c) die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder d) der Erfolg eines Widerspruchs noch umstritten ist. 

    5. Recht auf Datenübertragbarkeit 

Sie haben nach Maßgabe des Art. 20 DSGVO das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten sowie das Recht, dass wir diese Daten einem anderen Verantwortlichen übermitteln.  

    6. Widerspruchsrecht 

Sie haben nach Maßgabe des Art. 21 DSGVO jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die entweder im öffentlichen Interesse oder zur Wahrung unseres berechtigten Interesses erfolgt, Widerspruch einzulegen.  

Danach werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung Ihrer personenbezogenen Daten nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder diese Datenverarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern Sie der Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken widersprechen, werden wir diese Datenverarbeitung in jedem Fall einstellen.