Datenschutz & Sicherheit
Datenschutzerklärung
1. Verantwortlicher
Northwind Payroll Service & HR Consulting GmbH
Carl-von-Ossietzky-Weg 63 21684 Stade
Deutschland
E-Mail: kontakt@northwind-hr.de
Geschäftsführer: Roland Schrader
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten hat für uns höchste Priorität. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden Datenschutzgesetze verarbeitet.
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website sowie unserer HCM- und Payroll-Plattform.
3. Verarbeitete Daten
- • Unternehmensdaten
- • Mitarbeiterstammdaten
- • Payroll- und Lohndaten
- • Steuer- und Sozialversicherungsdaten
- • Vertrags- und Dokumentendaten
- • Arbeitszeit- und Fehlzeitendaten
- • Kommunikationsdaten
Im Rahmen der Payroll- und HR-Verarbeitung können außerdem besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden, insbesondere Gesundheitsdaten wie Krankmeldungen oder eAU-Informationen.
4. Zweck der Verarbeitung
- • Durchführung von Lohn- und Gehaltsabrechnungen
- • HR- und Personalverwaltung
- • Employee Self Service
- • Dokumentenmanagement
- • Abwesenheitsmanagement
- • Kommunikation mit Behörden und Krankenkassen
- • Betrieb und Sicherheit der Plattform
5. Rechtsgrundlagen
- • Art. 6 Abs. 1 lit. b DSGVO
- • Art. 6 Abs. 1 lit. c DSGVO
- • Art. 6 Abs. 1 lit. f DSGVO
- • Art. 9 DSGVO
- • § 26 BDSG
6. Hosting & Infrastruktur
Für den Betrieb unserer Plattform nutzen wir moderne Cloud-Infrastruktur und technische Dienstleister.
Firebase / Google Cloud
Wir nutzen Firebase und Google Cloud für Authentifizierung, Datenbankdienste, Dateispeicherung und Hosting.
Vercel
Unsere Webanwendung kann über die Infrastruktur von Vercel bereitgestellt werden.
7. Sicherheit
- • Rollen- und Berechtigungskonzepte
- • Verschlüsselte Datenübertragung
- • Zugriffsbeschränkungen
- • Backup- und Sicherheitsmaßnahmen
- • Authentifizierungs- und Zugriffsschutz
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist.
9. Betroffenenrechte
Betroffene Personen haben insbesondere folgende Rechte:
- • Auskunft
- • Berichtigung
- • Löschung
- • Einschränkung der Verarbeitung
- • Datenübertragbarkeit
- • Widerspruch
10. Kontakt
Für datenschutzbezogene Anfragen:
kontakt@northwind-hr.de
11. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern technische oder rechtliche Änderungen dies erforderlich machen.