Source: https://www.datev.de/web/de/top-themen/steuerberater/weitere-themen/personalwirtschaft/die-lohn-und-gehaltsabrechnung/gepruefte-sicherheit-in-der-lohnabrechnung/datenschutz-datev-lohn-id/
Timestamp: 2020-01-27 11:55:52
Document Index: 22395428

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28']

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Prüflösung.
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, IP-Adresse.
1. Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO)
3.1 Erhebung personenbezogener Daten bei Anmeldung zu unserer Prüflösung
Zum Öffnen der Prüflösung müssen Sie sich mit Ihren DATEV-Benutzerdaten über DATEV anmelden. Danach werden Sie an die Prüflösung weitergeleitet. Die Prüflösung prüft, ob Sie eine Zugangsberechtigung haben. Zu diesem Zweck werden nach Ihrer Anmeldung folgende Daten durch die Prüflösung automatisiert von DATEV abgefragt:
Ihre Geschäftspartnerbeziehung zur DATEV
Sie haben die Möglichkeit, nach der Anmeldung der Übermittlung dieser Informationen zu widersprechen bzw. diese abzuwählen. Bei einer Abwahl kann es zu technischen Einschränkungen bei der Prüflösung bis zur kompletten Abweisung der Sitzung kommen. Diese Daten werden nur während Ihrer Browser-Sitzung verwendet und danach gelöscht. Eine Übermittlung an Dritte findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO..
Bei der Verwendung der Prüflösung müssen Sie aktiv folgende Daten einer Gehaltsabrechnung eingeben:
die 1. Namenszeile des Adressaten
Abrechnungsmonat und -jahr
Gesamt-Brutto und Auszahlungsbetrag
Diese Daten werden nur für die Berechnung der Gültigkeit bzw. Antwort des Systems verwendet und unverzüglich danach gelöscht. Übermittlung an Dritte findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a,b,f DSGVO.
3.2. Bei informatorischer Nutzung der Website
Wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
Diese Daten speichern wir für die Dauer von max. 7 Tagen. Danach werden die Daten gelöscht.
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine so genannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Ebenfalls zu den Session Cookies gehören die Cookies, die wir verwenden um die richtige Darstellung der Webseite auf dem verwendeten Endgerät sicherzustellen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Ihre personenbezogenen Daten können von DATEV aufgrund von anderen rechtlichen Verpflichtungen z.B. richterlicher Anordnung verarbeitet werden. Rechtsgrundlage aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DS-GVO).
Innerhalb der DATEV erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke brauchen. Auch von DATEV eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) und andere Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Telekommunikation. Datenweitergabe an Empfänger außerhalb der DATEV erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
Im Rahmen der Fernwartung von Standard-IT-Komponenten ist es zur Fehlerbehebung im Einzelfall nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z.B. USA) in seltenen Fällen gesteuert und begrenzt Einsicht in personenbezogene Daten erhält. Eine Übermittlung personenbezogener Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind.
Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an den Datenschutzbeauftragten der DATEV unter Angabe
Ihrer Kontaktdate
der Betroffenenrechte, die Sie ausüben wollen
11. Widerspruch oder Widerruf
Fragen zum Thema Datenschutzerklärung für die webbasierte Prüflösung DATEV-Lohn-ID beantwortet Ihnen gerne ein DATEV-Mitarbeiter.