Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme sowie im Zusammenhang mit unseren Dienstleistungen verarbeiten.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen anwendbaren Datenschutzvorschriften.

Datenerfassung auf unserer Website

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die DL Digital Lohn GmbH.

Die vollständigen Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen wir Ihre Daten?

Personenbezogene Daten werden insbesondere auf folgenden Wegen erhoben:

Durch Ihre Eingaben in Kontaktformularen
Durch Ihre Kontaktaufnahme per E-Mail oder Telefon
Durch die Registrierung und Nutzung unseres DL-Portals
Durch die Übermittlung von Daten im Rahmen unserer Lohnabrechnungsdienstleistungen
Automatisch beim Besuch unserer Website, beispielsweise durch technische Zugriffsdaten

Wofür verwenden wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vertragsdurchführung und zur Erbringung unserer Dienstleistungen.

Hierzu gehören auch die Bereitstellung des DL-Portals sowie die Durchführung der Lohn- und Gehaltsabrechnung im Auftrag unserer Mandanten.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle

DL Digital Lohn GmbH
Hermann-Hesse-Str. 58
13156 Berlin

Telefon: +49 (0)30 2061 3879
E-Mail: info@digital-lohn.de

Die DL Digital Lohn GmbH ist für die Verarbeitung personenbezogener Daten verantwortlich, soweit sie selbst über die Zwecke und Mittel der Verarbeitung entscheidet.

Interne Datenschutzbeauftragte

Janette Heinrich
DL Digital Lohn GmbH
Hermann-Hesse-Str. 58
13156 Berlin

Telefon: +49 (0)30 2061 3879
E-Mail: datenschutz@digital-lohn.de

Unsere Datenschutzbeauftragte steht Ihnen für Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Wahrnehmung Ihrer Datenschutzrechte zur Verfügung.

Abgrenzung der datenschutzrechtlichen Verantwortlichkeiten

Die DL Digital Lohn GmbH verarbeitet personenbezogene Daten sowohl in eigener Verantwortlichkeit als auch als Auftragsverarbeiter für ihre Mandanten.

Bei der Durchführung der Lohn- und Gehaltsabrechnung handelt die DL Digital Lohn GmbH grundsätzlich im Auftrag des jeweiligen Arbeitgebers gemäß Art. 28 DSGVO.

Der jeweilige Arbeitgeber bleibt dabei für die Rechtmäßigkeit der Verarbeitung, die Bereitstellung der erforderlichen Daten sowie die Erfüllung der datenschutzrechtlichen Informationspflichten gegenüber seinen Beschäftigten verantwortlich.

Soweit die DL Digital Lohn GmbH aufgrund eigener gesetzlicher Verpflichtungen personenbezogene Daten verarbeitet, richtet sich die datenschutzrechtliche Verantwortlichkeit nach den jeweiligen gesetzlichen Bestimmungen.

3. Hosting und technische Infrastruktur

Externes Hosting

Unsere Website, das DL-Portal sowie unsere geschäftlichen E-Mail-Dienste werden bei einem externen Hostinganbieter betrieben.

Wir setzen hierfür folgenden Dienstleister ein:

Host Europe GmbH
c/o Spaces
Gertrudenstr. 30–36
50667 Köln

Im Rahmen des Hostings können insbesondere folgende personenbezogene Daten verarbeitet werden:

IP-Adressen
Technische Zugriffsdaten
Browser- und Geräteinformationen
Kommunikationsdaten
Kontakt- und Vertragsdaten
Daten aus dem DL-Portal
Hochgeladene Dokumente
E-Mail-Kommunikation

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unserer digitalen Dienstleistungen.

Rechtsgrundlagen sind, abhängig vom jeweiligen Verarbeitungsvorgang, Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in der sicheren, stabilen und wirtschaftlichen Bereitstellung unserer digitalen Infrastruktur.

Mit Host Europe besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherorte

Die produktiven Daten des DL-Portals sowie die entsprechenden Datensicherungen werden nach den uns vorliegenden Angaben innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet und gespeichert.

Gleiches gilt nach den vorliegenden Angaben für die geschäftlichen E-Mail-Dienste.

Mögliche weitere Zugriffe durch Unterauftragnehmer richten sich nach den jeweiligen vertraglichen Vereinbarungen und den gesetzlichen Datenschutzanforderungen.

4. Technische Datenerfassung beim Websitebesuch

Server-Log-Dateien

Beim Besuch unserer Website werden durch den Hostinganbieter automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Dateien
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Technische Informationen zur Verbindung

Diese Daten werden benötigt, um den sicheren Betrieb der Website zu gewährleisten, technische Fehler zu erkennen und mögliche Angriffe auf unsere Systeme nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der technischen Sicherheit und Funktionsfähigkeit unseres Onlineangebots.

Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist, sofern keine gesetzlichen Verpflichtungen oder berechtigten Sicherheitsinteressen eine längere Aufbewahrung rechtfertigen.

SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch wird die Datenübertragung zwischen Ihrem Browser und unserer Website geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von HTTPS in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Verwendung von Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können.

Wir unterscheiden zwischen technisch notwendigen Cookies und solchen Technologien, für deren Einsatz eine Einwilligung erforderlich ist.

Technisch notwendige Cookies dienen insbesondere der sicheren Bereitstellung unserer Website und der Nutzung erforderlicher Funktionen.

Für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät gelten die Voraussetzungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Soweit personenbezogene Daten verarbeitet werden, richtet sich die Verarbeitung zusätzlich nach den Bestimmungen der DSGVO.

Borlabs Cookie

Zur Verwaltung und Dokumentation von Einwilligungen verwenden wir Borlabs Cookie.

Anbieter:

Borlabs – Benjamin A. Bornschein
Rübenkamp 32
22305 Hamburg

Borlabs Cookie ermöglicht die Speicherung und Verwaltung Ihrer Cookie-Einstellungen.

Hierbei können insbesondere Informationen über Ihre Einwilligungsentscheidung und deren Zeitpunkt verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen zur Einwilligungsverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Funktion auf unserer Website ändern.

Analyse- und Marketingdienste

Wir verwenden auf unserer Website keine Marketing-Tracking-Dienste wie Google Analytics, Google Ads Remarketing, Meta Pixel oder LinkedIn Insight Tag.

Eine entsprechende Analyse des individuellen Nutzerverhaltens zu Werbezwecken findet über diese Dienste nicht statt.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die zur Bearbeitung erforderlichen personenbezogenen Daten.

Unsere geschäftlichen E-Mail-Postfächer werden bei Host Europe betrieben.

Die E-Mail-Kommunikation erfolgt über entsprechend gesicherte Verbindungen zu unseren E-Mail-Systemen.

Die Übertragung von E-Mails im Internet ist jedoch nicht grundsätzlich Ende-zu-Ende-verschlüsselt.

Für die Übermittlung vertraulicher Lohn- und Mitarbeiterunterlagen stellen wir unseren Mandanten deshalb vorrangig das DL-Portal zur Verfügung.

7. DL-Portal

Bereitstellung und Nutzung

Die DL Digital Lohn GmbH betreibt ein digitales Mandantenportal.

Das DL-Portal ist über unsere Unternehmenswebsite erreichbar und ermöglicht berechtigten Mandanten die Anmeldung und Nutzung verschiedener Funktionen im Zusammenhang mit der Lohn- und Gehaltsabrechnung.

Hierzu gehören insbesondere:

Verwaltung von Mitarbeiterstammdaten
Übermittlung von Beschäftigungsinformationen
Erfassung und Übermittlung von Lohnbewegungsdaten
Bereitstellung von Lohn- und Gehaltsabrechnungen
Dokumentenaustausch
Bereitstellung von Bescheinigungen und Meldungen
Archivierung abrechnungsrelevanter Unterlagen
Verwaltung von Empfängeradressen für den automatischen Abrechnungsversand

Verarbeitung personenbezogener Daten

Im Rahmen der Portalnutzung werden insbesondere folgende Daten verarbeitet:

Unternehmens- und Kontaktdaten
Benutzer- und Anmeldedaten
Mitarbeiterstammdaten
Beschäftigungs- und Vertragsdaten
Lohn- und Gehaltsinformationen
Sozialversicherungs- und Steuerdaten
Hochgeladene Dokumente
Technische Zugriffs- und Protokolldaten

Die Verarbeitung erfolgt zur Bereitstellung der vereinbarten Dienstleistungen.

Soweit die DL Digital Lohn GmbH die Daten im Auftrag eines Mandanten verarbeitet, gelten die zwischen den Parteien geschlossenen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zugriffsberechtigungen

Der Zugang zum DL-Portal ist auf berechtigte Personen beschränkt.

Auf Mandantenseite erhalten ausschließlich Inhaber, Geschäftsführer oder ausdrücklich benannte vertretungsbefugte Personen Zugang.

Die jeweiligen Mandanten sind für die Benennung und Berechtigung ihrer zugriffsberechtigten Personen verantwortlich.

Protokollierung

Zur Gewährleistung der Systemsicherheit und Nachvollziehbarkeit werden bestimmte Aktivitäten innerhalb des DL-Portals protokolliert.

Hierzu gehören insbesondere Anmeldungen sowie Änderungen an Mitarbeiterdaten und Dokumenten.

Die Protokolldaten werden ausschließlich für erforderliche technische, organisatorische und sicherheitsbezogene Zwecke verwendet.

Technische Betreuung

Die technische Entwicklung, Administration und Wartung des DL-Portals erfolgt unter anderem durch:

MVPE – Michael Voelzke
Galileistr. 52
12435 Berlin

Mit dem Dienstleister besteht nach den vorliegenden Angaben ein Vertrag zur Auftragsverarbeitung.

8. Verarbeitung von Lohn- und Gehaltsdaten

Lohnabrechnung im Auftrag unserer Mandanten

Die DL Digital Lohn GmbH erbringt Dienstleistungen im Bereich der digitalen Lohn- und Gehaltsabrechnung.

Hierbei verarbeiten wir personenbezogene Daten der Beschäftigten unserer Mandanten grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Verarbeitung umfasst insbesondere:

Erfassung und Pflege von Mitarbeiterstammdaten
Berechnung von Löhnen und Gehältern
Verarbeitung von Arbeitszeiten und Fehlzeiten
Berechnung von Steuern und Sozialversicherungsbeiträgen
Erstellung von Lohn- und Gehaltsabrechnungen
Erstellung von Bescheinigungen
Durchführung von Korrekturabrechnungen
Erstellung und Übermittlung gesetzlich erforderlicher Meldungen
Bereitstellung abrechnungsrelevanter Dokumente

Verarbeitete Datenkategorien

Je nach Beschäftigungsverhältnis können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name, Anschrift und Kontaktdaten
Geburtsdatum
Steueridentifikationsnummer
Sozialversicherungsnummer
Bankverbindung
Beschäftigungsbeginn und Beschäftigungsende
Arbeitszeit und Vergütung
Steuermerkmale
Sozialversicherungsdaten
Angaben zu Kindern und Familienangehörigen
Angaben zu Fehlzeiten und Arbeitsunfähigkeit
Angaben zu Schwerbehinderungen
Weitere für die Lohnabrechnung erforderliche Informationen

Soweit erforderlich, können auch besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden.

Die Verantwortung für die Rechtmäßigkeit der Bereitstellung dieser Daten liegt grundsätzlich beim jeweiligen Arbeitgeber.

Eingesetzte Lohnabrechnungssoftware

Für die Durchführung der Lohn- und Gehaltsabrechnung verwenden wir die cloudbasierte Software STOTaX.

Anbieter:

STOTaX GmbH & Co. KG
Lievelingsweg 125
53119 Bonn

STOTaX übernimmt insbesondere die technische Bereitstellung der Abrechnungssoftware, Speicherung, Datensicherung, Wartung und den technischen Support.

Hierbei können im erforderlichen Umfang personenbezogene Daten verarbeitet werden.

Die Verarbeitung erfolgt nach den uns vorliegenden Angaben innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Mit STOTaX besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlung an gesetzlich berechtigte Stellen

Im Rahmen der Lohnabrechnung können personenbezogene Daten an gesetzlich berechtigte Empfänger übermittelt werden.

Hierzu gehören insbesondere:

Finanzbehörden
Krankenkassen
Sozialversicherungsträger
Deutsche Rentenversicherung
Berufsgenossenschaften
Berufsständische Versorgungseinrichtungen
Sonstige gesetzlich berechtigte Stellen

Die Übermittlung erfolgt im Rahmen der gesetzlichen Verpflichtungen beziehungsweise der vereinbarten Auftragsverarbeitung.

9. Automatischer Versand von Lohnabrechnungen

Versand per E-Mail

Unsere Mandanten haben die Möglichkeit, über das DL-Portal den automatischen Versand monatlicher Lohn- und Gehaltsabrechnungen an ihre Beschäftigten zu aktivieren.

Die Entgeltabrechnungen werden dabei als PDF-Dokumente an die vom jeweiligen Arbeitgeber hinterlegten E-Mail-Adressen versendet.

Der Arbeitgeber ist für die Richtigkeit und Aktualität der Empfängeradressen verantwortlich.

Die DL Digital Lohn GmbH führt den Versand im Rahmen der vereinbarten Auftragsverarbeitung durch.

Technische Durchführung

Der automatische Versand erfolgt über den bei Host Europe betriebenen Mailserver.

Nach den derzeit vorliegenden Angaben wird eine TLS-Transportverschlüsselung für die Übermittlung vorausgesetzt. Die tatsächliche technische Erzwingung ist noch zu verifizieren.

Eine zusätzliche Passwortsicherung der PDF-Dokumente kann auf Wunsch eingerichtet werden.

Eine Ende-zu-Ende-Verschlüsselung erfolgt standardmäßig nicht.

Umgang mit fehlerhaften Empfängeradressen

Bei bekannt gewordenen Unzustellbarkeitsmeldungen wird der jeweilige Auftraggeber informiert.

Die Korrektur der Empfängeradresse erfolgt durch den Auftraggeber beziehungsweise auf dessen dokumentierte Weisung.

Ein erneuter Versand kann anschließend durchgeführt werden.

Versandprotokollierung

Zur technischen Nachvollziehbarkeit können Versandzeitpunkt und Empfängeradresse protokolliert werden.

Die Protokollierung dient der ordnungsgemäßen Durchführung und Kontrolle des Versandprozesses.

Ein Versandprotokoll stellt keinen Nachweis über den tatsächlichen Zugang der E-Mail beim Empfänger dar.

10. Mandanteninformationen per E-Mail

Wir informieren unsere Mandanten regelmäßig über wichtige Entwicklungen im Bereich der Lohn- und Gehaltsabrechnung.

Hierzu gehören insbesondere:

Gesetzliche Änderungen
Änderungen im Sozialversicherungsrecht
Steuerrechtliche Änderungen
Abrechnungsfristen
Organisatorische Hinweise
Informationen zur Nutzung unserer Dienstleistungen

Der Versand erfolgt über unsere eigenen geschäftlichen E-Mail-Postfächer bei Host Europe.

Ein externer Newsletterdienstleister wird hierfür nicht eingesetzt.

Soweit die Informationen zur Durchführung und Organisation eines bestehenden Vertragsverhältnisses erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit es sich um sonstige nicht werbliche Informationen im Zusammenhang mit der bestehenden Geschäftsbeziehung handelt, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Für werbliche Nachrichten gelten die zusätzlichen gesetzlichen Anforderungen, insbesondere nach dem Gesetz gegen den unlauteren Wettbewerb (UWG).

Empfänger können einer Verarbeitung ihrer Daten für Direktwerbung jederzeit widersprechen.

11. WhatsApp Business

Wir nutzen WhatsApp Business ergänzend zur organisatorischen Kommunikation mit unseren Mandanten.

Der Dienst wird bereitgestellt durch WhatsApp Ireland Limited.

Die Nutzung erfolgt ausschließlich für allgemeine organisatorische Abstimmungen.

Vertrauliche Lohn-, Gehalts- und Mitarbeiterunterlagen sollen nicht über WhatsApp übermittelt werden.

Für den Austausch solcher Dokumente steht das DL-Portal zur Verfügung.

Bei der Nutzung von WhatsApp können personenbezogene Daten, insbesondere Kommunikationsdaten, durch den Anbieter verarbeitet werden.

Dabei können auch Datenübermittlungen in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Die datenschutzrechtliche Zulässigkeit richtet sich nach den jeweils anwendbaren gesetzlichen Bestimmungen.

12. Speicherung, Aufbewahrung und Löschung

Allgemeine Grundsätze

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine rechtlich zulässigen Gründe für eine weitere Speicherung vorliegen.

Lohnabrechnungsdaten

Die Aufbewahrung und Löschung personenbezogener Lohnabrechnungsdaten richtet sich nach den gesetzlichen Anforderungen sowie den Vereinbarungen mit unseren Mandanten.

Bei der Verarbeitung im Auftrag entscheidet grundsätzlich der jeweilige Auftraggeber nach Maßgabe des Art. 28 DSGVO über die Rückgabe oder Löschung der Daten.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Daten im DL-Portal

Nach Beendigung des Mandats wird der reguläre Mandantenzugang gesperrt.

Eine nachträgliche Bereitstellung von Daten kann in begründeten Fällen und im rechtlich zulässigen Umfang erfolgen.

Produktive Mandantendaten werden entsprechend den vertraglichen Vereinbarungen und gesetzlichen Vorgaben gelöscht.

Datensicherungen

Für die eingesetzten Systeme bestehen technische Datensicherungsverfahren.

Nach den derzeit vorliegenden Angaben werden Sicherungskopien bei STOTaX und für das DL-Portal jeweils für 90 Tage vorgehalten.

Daten, die aus den produktiven Systemen gelöscht wurden, können bis zum Ablauf der jeweiligen Sicherungsfrist noch in Backups enthalten sein.

Diese Daten werden im Rahmen des regulären Sicherungszyklus entfernt beziehungsweise überschrieben.

Löschungsnachweise

Zur Dokumentation ordnungsgemäßer Löschungen können entsprechende Nachweise gespeichert werden.

Diese werden getrennt von den produktiven Mandantendaten aufbewahrt und regelmäßig auf ihre weitere Erforderlichkeit überprüft.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung und unzulässige Verarbeitung zu schützen.

Hierzu gehören insbesondere:

Zugangsbeschränkungen
Benutzer- und Berechtigungsverwaltung
Passwortgeschützte Zugänge
Verschlüsselte Verbindungen
Technische Datensicherungen
Protokollierung sicherheitsrelevanter Vorgänge
Verpflichtung unserer Beschäftigten zur Vertraulichkeit
Regelmäßige Datenschutzunterweisungen
Verfahren zur Behandlung von Datenschutzvorfällen

Die Maßnahmen werden unter Berücksichtigung der jeweiligen Risiken und der technischen Entwicklung überprüft.

Eine absolute Sicherheit der Datenverarbeitung kann nicht gewährleistet werden.

14. Datenübermittlung in Drittländer

Die produktive Verarbeitung unserer Lohnabrechnungsdaten sowie der Betrieb des DL-Portals erfolgen nach den vorliegenden Angaben innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Bei der Nutzung einzelner Kommunikationsdienste oder durch mögliche Zugriffe weiterer Dienstleister können Datenübermittlungen in Drittländer stattfinden.

Soweit solche Übermittlungen erfolgen, beachten wir die Anforderungen des Kapitels V DSGVO.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln gehören.

15. Ihre Rechte als betroffene Person

Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Berichtigung

Gemäß Art. 16 DSGVO können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung

Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruch

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gemäß Art. 21 DSGVO einlegen.

Bei der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung besteht jederzeit ein Widerspruchsrecht.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist grundsätzlich folgende Behörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Rechte von Beschäftigten unserer Mandanten

Soweit wir personenbezogene Daten im Auftrag eines Arbeitgebers verarbeiten, ist grundsätzlich der jeweilige Arbeitgeber der datenschutzrechtlich Verantwortliche.

Beschäftigte unserer Mandanten sollten sich deshalb mit Anfragen zur Verarbeitung ihrer Lohn- und Gehaltsdaten zunächst an ihren Arbeitgeber wenden.

Gehen entsprechende Anfragen unmittelbar bei uns ein, leiten wir diese im Rahmen unserer gesetzlichen und vertraglichen Verpflichtungen an den zuständigen Auftraggeber weiter.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen oder die eingesetzten technischen Verfahren ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 16. Oktober 2026