datenschutz:bde [w3 Datenschutzwiki]

Diese Seite ist nicht editierbar. Du kannst den Quelltext sehen, jedoch nicht verändern. Kontaktiere den Administrator, wenn du glaubst, dass hier ein Fehler vorliegt.
==== 1. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung ====

Für den Großteil der Beschäftigten findet eine Betriebsdatenerfassung statt.
Dazu gehören die Mitarbeiter der Druckerei, des Lettershops, der Werbetechnik, der Webentwicklung, sowie alle Mitarbeiter der Druckvorstufe.
Ausgenommen davon sind:
*alle Vertriebsmitarbeiter
*die Geschäftsführer
*die Reinigungskräfte


Die Betriebsdatenerfassung dient zur Erfassung der auftragsbezogenen Arbeitsleistung sowie zur Materialverwaltung.

==== 2. Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien ====

Es werden nachfolgende Daten/Datenkategorien verarbeitet:

  * Vor- und Nachname des Beschäftigten
  * Personalnummer
  * Datum und Uhrzeit des Betretens des Arbeitsplatzes
  * Datum und Uhrzeit des Verlassens des Arbeitsplatzes
  * Datum und Uhrzeit des Beginss einer Tätigkeit
  * Datum und Uhrzeit des Endes einer Tätigkeit
  * Auftragsnummer
  * Art der Tätigkeit
  * ggf. Art und Menge des eingesetzten Materials


Folgende Personen sind betroffen:

*Beschäftigte

Die Erhebung der Daten erfolgt mittels Software am PC. 


==== 3. Empfänger oder Kategorien von Empfängern der Daten ====

Eine Übermittlung von Daten an Dritte erfolgt nur, soweit dies für die Erbringung vertraglicher Pflichten gegenüber den Kunden erforderlich ist. Ferner muss ggf. eine Übermittlung von Daten an Dritte erfolgen, wenn es eine gesetzliche Pflicht zur Datenübermittlung gibt.

==== 4. Datenübermittlung in Drittländer ====


Eine Übermittlung von Daten in Drittstaaten findet grundsätzlich nicht statt.

==== 5. Regelfristen für die Löschung der Daten ====


Die Zeiterfassungsdaten werden zum Nachweis der Berechnung der Arbeitszeiten für zwei Jahre gespeichert, um den Vorgaben des Arbeitszeitgesetzes (ArbZG) zu entsprechen. Im Anschluss werden die Daten gelöscht, soweit eine weitere Speicherung nicht unerlässlich für die Durchsetzung oder Abwehr von rechtlichen Ansprüchen erforderlich ist.

==== 6. Beschreibung der getroffenen technischen und organisatorischen Maßnahmen (Artikel 32 Absatz 1 DSGVO) ====

Für die Zeiterfassung wird die Software Prinance-Stratos verwendet. Diese Applikation läuft auf zwei virtuellen Servern. Die virtuelle Server befinden sich auf Server Term1 und db-server im Serverraum der w3 GmbH.\\
Zur Berechnung des Monatsgehalts werden die Daten:
  * Personalnummer
  * Datum und Uhrzeit des Betretens des Arbeitsplatzes
  * Datum und Uhrzeit des Verlassens des Arbeitsplatzes\\
an die [[datenschutz:zeiterfassung|Zeiterfassung]] übermittelt
Neben den [[datenschutz:tom|allgemeinen technischen und organisatorischen Maßnahmen]], auf die insoweit verwiesen wird, ist eine zusätzliche Anmeldung auf die Virtualisierungsumgebung für einen administrativen Zugriff erforderlich.

==== 7. Zugriffsberechtigte Personen ====


Auf die Daten der Betriebsdaten haben nur die Administratoren und die Mitarbeiter der Abteilung Vertrieb Zugriff. Ein teilweiser Zugriff kann auch für Vorgesetzte von Beschäftigten eingerichtet werden, sofern die Einsichtnahme in die Zeiterfassungsdaten der betreffenden Beschäftigten erforderlich ist.\\
Der Softwarehersteller Alphagraf bzw. EFI haben keine Zugang zur Software oder den erhobenen Daten.
==== 8. Rechtsgrundlagen der Datenverarbeitung ====


  * Art. 6 Abs. 1 lit. b) DSGVO
  * § 26 BDSG n.F.