DSGVO-Konformität

Die DSGVO ist die Grundlage dafür, wie wir personenbezogene Daten verarbeiten. Justparity ist nach dem Prinzip Privacy by Design gebaut, und wir folgen den Grundsätzen der Verordnung in allem, von der Architektur bis zum täglichen Betrieb.

Privacy by Design. Datenschutz ist von Anfang an mitgedacht. Unsere Architektur ist darauf ausgelegt, Risiken zu minimieren und personenbezogene Daten zu schützen.

Datenminimierung. Wir erheben nur die Daten, die für die Erbringung des Dienstes erforderlich sind. Nicht mehr, nicht weniger.

Zweckbindung. Daten werden nur für die Zwecke verwendet, für die sie erhoben wurden. Wir verkaufen niemals Daten an Dritte.

Recht auf Löschung. Betroffene Personen haben das Recht auf Löschung ihrer personenbezogenen Daten. Dafür gibt es bei uns einen festgelegten Ablauf.

Datenübertragbarkeit. Betroffene Personen können eine Kopie ihrer Daten in einem strukturierten, maschinenlesbaren Format erhalten. Der Export ist direkt in der Plattform verfügbar.

Zugriffskontrolle. Strenge rollenbasierte Zugriffsrechte stellen sicher, dass nur autorisierte Personen personenbezogene Daten einsehen können.

Diese Arten personenbezogener Daten verarbeiten wir im Zusammenhang mit der Entgelttransparenz-Compliance.

Nutzerdaten

• Name und E-Mail-Adresse der Systemnutzer
• Rolle und Berechtigungen im System
• Login-Historie und Aktivitätsprotokoll

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mitarbeiterdaten

• Name und Personalnummer
• Stellenbezeichnung, Abteilung, Vorgesetzter
• Eintrittsdatum

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) zur Erfüllung der EU-Richtlinie (EU) 2023/970 und der nationalen Pflichten zur Entgeltgleichheit (in Deutschland §§ 3 und 7 EntgTranspG).

Gehaltsdaten und besondere Kategorien

Gehaltsdaten werden als gewöhnliche personenbezogene Daten verarbeitet (Art. 6 DSGVO). Die Verarbeitung kann jedoch Daten umfassen, die unter besondere Kategorien fallen (Art. 9 DSGVO):

• Gewerkschaftszugehörigkeit (kann mittelbar in Gehaltsdatensätzen enthalten sein)

Das Geschlecht ist das eigentliche Kriterium der Entgeltgefälle-Analyse. Es ist in der abschließenden Aufzählung des Art. 9 Abs. 1 DSGVO nicht enthalten und ist daher ein gewöhnliches personenbezogenes Datum, das wir nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der Richtlinie (EU) 2023/970 und der gesetzlichen Pflichten zur Entgeltgleichheit verarbeiten. Wir schützen es gleichwohl mit denselben verstärkten Maßnahmen wie Daten nach Art. 9 DSGVO.

Rechtsgrundlage für Art. 9-Daten: Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit dem für den Verantwortlichen geltenden Arbeits- und Datenschutzrecht.

Deutsche Verantwortliche: Unterliegt der Kunde als Verantwortlicher deutschem Recht, ist die Grundlage Art. 9 Abs. 2 lit. b DSGVO; eine ergänzende nationale Grundlage nach § 26 Abs. 3 BDSG ist wegen der Rechtsprechung des EuGH (Urteil vom 30. März 2023, C-34/21) umstritten. Der Verantwortliche haftet für die Rechtsgrundlage; Justparity ist Auftragsverarbeiter.

Nationale Kennnummern werden nicht als Art. 9-Datum verarbeitet und nicht gespeichert. Bei angebundenen dänischen Entgeltsystemen kann die dänische Personenkennziffer (CPR-Nummer) transient und ausschließlich zur Ableitung des Geschlechts verwendet werden; aus deutschen Entgeltsystemen (z. B. DATEV) werden keine Steuer-Identifikationsnummern und keine Sozialversicherungsnummern übernommen.

Geschlecht und Geburtsdatum werden in separaten, zusätzlich gesicherten Tabellen gespeichert.

Wir respektieren und ermöglichen alle Rechte nach der DSGVO. Anfragen werden innerhalb von 30 Tagen bearbeitet, vgl. Art. 12 DSGVO.

• Auskunftsrecht (Art. 15 DSGVO). Betroffene Personen können eine Kopie ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO). Betroffene Personen können unrichtige personenbezogene Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO). Betroffene Personen können die Löschung ihrer Daten verlangen, sofern keine gesetzlichen Pflichten entgegenstehen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Betroffene Personen können ihre Daten in einem maschinenlesbaren Format erhalten.
• Recht auf Einschränkung (Art. 18 DSGVO). Betroffene Personen können in bestimmten Situationen die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO). Betroffene Personen können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung. Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden.

• Datenschutzerklärung, wie wir personenbezogene Daten auf justparity.de und in der Plattform verarbeiten.
• Auftragsverarbeitungsvertrag (AVV), Standardvertragsklauseln gemäß Art. 28 DSGVO.
• Cookie-Richtlinie, welche Cookies wir setzen und wie Sie sie verwalten.
• Allgemeine Geschäftsbedingungen, Bedingungen für die Nutzung der Plattform.

Haben Sie Fragen zu unserer Verarbeitung personenbezogener Daten oder möchten Sie Ihre Rechte ausüben? Füllen Sie das untenstehende Formular aus.