Datenschutz für Mitarbeitende von Firmenkunden

Ihr Arbeitgeber hat bei uns ein Firmenkonto, über das Sie auf Firmenrechnung oder mit Zuschuss bestellen können. Verantwortlich für die Verarbeitung, die hier beschrieben ist, ist der oben genannte Betrieb.

Ihr Arbeitgeber hat uns folgende Angaben übermittelt oder im Firmenportal eingetragen: Ihren Namen, Ihre E-Mail-Adresse und, soweit angegeben, Ihre Telefonnummer, Ihre Personalnummer und Ihre Abteilung. Wir vergeben daraus eine Kennung, unter der Ihre Bestellungen laufen. Wenn Sie bestellen, kommen die Bestelldaten hinzu.

• Bestellungen über das Firmenkonto Ihnen und Ihrem Arbeitgeber zuordnen;
• Ihre Kennung auf Küchenbons und Kassenbelege drucken, damit die Bestellung die richtige Person erreicht;
• Ihrem Arbeitgeber Abrechnungen und Rechnungen stellen, auf denen Ihre Bestellungen mit Datum und Betrag stehen;
• Freigaben einholen, wenn Ihr Arbeitgeber Bestellungen ab einem Betrag freigibt;
• Ihnen E-Mails zum Firmenkonto schicken, etwa diese Information oder eine Einladung.

Rechtsgrundlage ist unser berechtigtes Interesse und das Ihres Arbeitgebers, das Firmenkonto zu führen und abzurechnen (Art. 6 Abs. 1 lit. f DSGVO), und, wenn Sie selbst bestellen, der Vertrag über Ihre Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Arbeitgeber und wir sind jeweils eigenständig verantwortlich: Ihr Arbeitgeber dafür, dass er Ihre Angaben an uns weitergibt, und für das, was er mit den Abrechnungen macht; wir für die Verarbeitung bei uns.

Ihr Arbeitgeber erhält die Abrechnungen mit Ihren Bestellungen. Die Daten liegen bei Supabase Inc. als unserem Auftragsverarbeiter, E-Mails versenden wir über Amazon SES; für Übermittlungen in die USA gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mehr dazu in unserer Datenschutzerklärung.

Ihre Angaben im Firmenkonto speichern wir, solange Ihr Arbeitgeber Sie dort führt. Nimmt er Sie heraus, sperren wir den Zugang; [OFFEN: Löschfrist für entfernte Mitarbeitende festlegen]. Bestellungen, Rechnungen und Kassenbelege bewahren wir so lange auf, wie es die Aufbewahrungsfristen der Abgabenordnung und des Handelsgesetzbuchs verlangen (bis zu 10 Jahre).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an info@alsafi-heidelberg.de oder wenden Sie sich an Ihren Arbeitgeber. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Eine ausschließlich automatisierte Entscheidung findet nicht statt.