1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist lyrionexivara, Ludwigspl. 32, 94315 Straubing, Deutschland. Bei Fragen zum Datenschutz können Sie uns unter +491731624225 oder info@lyrionexivara.com kontaktieren.

Als Verantwortlicher haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

2. Art der erhobenen Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, um Ihnen unsere Dienstleistungen im Bereich Finanzmanagement und Personalverwaltung anbieten zu können:

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken, die sich aus unserer Geschäftstätigkeit als Anbieter von Finanzmanagement-Lösungen ergeben:

• Durchführung der Lohn- und Gehaltsabrechnung gemäß gesetzlichen Bestimmungen
• Erstellung und Übermittlung von Sozialversicherungsmeldungen
• Bearbeitung steuerlicher Angelegenheiten und Kommunikation mit Finanzbehörden
• Verwaltung von Arbeitszeiten, Urlaubstagen und Fehlzeiten
• Bereitstellung von Berichten und Analysen für Personalplanung
• Sicherstellung der ordnungsgemäßen Buchführung und Dokumentation
• Kommunikation mit Ihnen bezüglich unserer Dienstleistungen
• Technische Bereitstellung und Verbesserung unserer Plattform

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt stets auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Verarbeitungsvorgang stützen wir uns auf verschiedene Rechtsgrundlagen:

5. Datenweitergabe und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in den gesetzlich vorgeschriebenen Fällen oder mit Ihrer ausdrücklichen Einwilligung:

• Finanzbehörden (Bundesagentur für Arbeit, Finanzämter) zur Erfüllung steuerlicher Meldepflichten
• Sozialversicherungsträger (Kranken-, Renten-, Arbeitslosen- und Unfallversicherung)
• Banken und Zahlungsdienstleister für die Durchführung von Überweisungen
• Externe Rechenzentren und IT-Dienstleister unter strikten Datenschutzvereinbarungen
• Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher Prüfpflichten
• Rechtsanwälte bei rechtlichen Streitigkeiten oder behördlichen Verfahren

Alle externen Dienstleister werden sorgfältig ausgewählt und sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet. Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO regeln die Zusammenarbeit im Detail.

6. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit geltend machen:

7. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungspflichten und den Erfordernissen unserer Geschäftstätigkeit:

• Lohn- und Gehaltsabrechnungsdaten: 6 Jahre nach Ende des Kalenderjahrs (§ 147 AO)
• Sozialversicherungsdaten: 30 Jahre ab Ende des Kalenderjahrs der letzten Beitragszahlung
• Steuerrelevante Unterlagen: 10 Jahre nach Ende des Kalenderjahrs (§ 147 AO)
• Personaldaten bei beendeten Arbeitsverhältnissen: 3 Jahre nach Vertragsende
• Technische Log-Daten: 7 Tage, Sicherheitsprotokolle bis zu 2 Jahre
• Kommunikationsdaten (E-Mails, Schriftverkehr): 3 Jahre ab letztem Kontakt

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten automatisch gelöscht oder anonymisiert, sofern keine anderen rechtlichen Verpflichtungen einer Löschung entgegenstehen.

8. Datensicherheit und technische Maßnahmen

Wir haben umfangreiche technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen (mindestens TLS 1.2)
• Verschlüsselte Datenspeicherung mit AES-256-Standard
• Mehrstufige Authentifizierung und rollenbasierte Zugriffskontrolle
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Physische Sicherung der Serverräume in zertifizierten Rechenzentren
• Kontinuierliche Überwachung und Protokollierung von Systemzugriffen
• Regelmäßige Datensicherungen mit geographisch getrennter Speicherung
• Schulungen der Mitarbeiter zu Datenschutz und Informationssicherheit

9. Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. In Ausnahmefällen kann eine Übertragung in Drittländer erforderlich sein:

• Nur bei Unternehmen mit Angemessenheitsbeschluss der EU-Kommission
• Verwendung von EU-Standardvertragsklauseln bei anderen Drittländern
• Zusätzliche Schutzmaßnahmen entsprechend den Empfehlungen der Datenschutzbehörden
• Regelmäßige Überprüfung der Schutzmaßnahmen in Drittländern

Vor jeder Datenübertragung in Drittländer prüfen wir sorgfältig das Datenschutzniveau und treffen erforderliche Zusatzmaßnahmen zum Schutz Ihrer Daten.

10. Cookies und Tracking-Technologien

Unsere Website verwendet verschiedene Arten von Cookies und ähnliche Technologien. Wir unterscheiden dabei zwischen verschiedenen Kategorien:

Sie können Ihre Cookie-Einstellungen jederzeit über die Browsereinstellungen ändern oder über unser Cookie-Management-System anpassen.

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert. Dies kann erforderlich werden durch:

• Änderungen unserer Dienstleistungen oder Geschäftsprozesse
• Neue gesetzliche Bestimmungen oder Rechtsprechung
• Technische Entwicklungen oder Sicherheitsanforderungen
• Empfehlungen von Datenschutzbehörden

Über wesentliche Änderungen werden wir Sie rechtzeitig informieren. Die aktuelle Version finden Sie stets auf unserer Website mit dem Datum der letzten Aktualisierung.