Stand: 29. Oktober 2026
Diese Datenschutzhinweise erläutern, welche personenbezogenen Daten bei der Nutzung des aipama Webportals verarbeitet werden. Das Webportal dient insbesondere der Bereitstellung und dem Austausch von Beschäftigten-, Personal- und lohnabrechnungsrelevanten Daten und Dokumenten.
Diese Hinweise beziehen sich auf das Webportal. Für andere Angebote, insbesondere die öffentliche Unternehmenswebsite, gelten die dort bereitgestellten Datenschutzhinweise.
Verantwortlich für die in eigener Verantwortung durchgeführten Verarbeitungen beim Betrieb des Webportals ist:
aipama LZDW GmbH & Co. KG
Ringstraße 2
94234 Viechtach
Deutschland
Handelsregister: Amtsgericht Deggendorf, HRA 3075
Vertreten durch die persönlich haftende Gesellschafterin:
aipama LZDW Service GmbH
Sitz: Viechtach
Handelsregister: Amtsgericht Deggendorf, HRB 4848
Geschäftsführer: Günther Holzapfel und Daniela Ettl
Telefon: +49 9942 46598-0
E-Mail: info@aipama.com
Den Datenschutzbeauftragten erreichen Sie unter:
datenschutz@aipama.de
Soweit wir Beschäftigten-, Personal- oder Abrechnungsdaten im Auftrag Ihres Arbeitgebers oder einer anderen verantwortlichen Stelle verarbeiten, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in diesem Fall entsprechend den vertraglichen Vereinbarungen und dokumentierten Weisungen des Verantwortlichen.
Verantwortlich für die Zwecke und Rechtsgrundlagen dieser Verarbeitung ist regelmäßig Ihr Arbeitgeber beziehungsweise die für den jeweiligen Vorgang zuständige Stelle. Hierzu gehören insbesondere die Entscheidung, welche Beschäftigtendaten verarbeitet werden, welche Personen darauf zugreifen dürfen und wie lange Unterlagen aufzubewahren sind.
Ergänzende Informationen zur Verarbeitung Ihrer Beschäftigtendaten erhalten Sie von Ihrem Arbeitgeber oder der zuständigen verantwortlichen Stelle.
Abhängig von den freigeschalteten Funktionen und den bereitgestellten Inhalten können insbesondere folgende Daten verarbeitet werden:
Die Daten werden von Ihnen selbst, Ihrem Arbeitgeber oder einer von diesem beauftragten Stelle bereitgestellt. Technische Verbindungs- und Protokolldaten entstehen bei der Nutzung des Webportals.
Soweit bereitgestellte Unterlagen besondere Kategorien personenbezogener Daten enthalten, beispielsweise Angaben zur Gesundheit oder Religion, sind zusätzlich die Voraussetzungen des Art. 9 DSGVO zu beachten. Für die Verarbeitung im Auftrag gelten die entsprechenden Festlegungen des Verantwortlichen.
Wir verarbeiten die für die Einrichtung, Verwaltung und Absicherung Ihres Benutzerkontos erforderlichen Daten. Dazu gehören insbesondere Ihre E-Mail-Adresse, Ihre Telefonnummer, Passwortprüfwerte sowie Angaben über Verifikationen und sicherheitsrelevante Vorgänge.
Je nach Vorgang werden zur Registrierung oder zur Bestätigung sicherheitsrelevanter Kontodatenänderungen Bestätigungscodes per E-Mail oder SMS übermittelt.
Die Verarbeitung dient insbesondere folgenden Zwecken:
Soweit wir diese Verarbeitung in eigener Verantwortung durchführen, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Webportals und im Schutz der darin verarbeiteten Daten.
Art. 6 Abs. 1 lit. b DSGVO ist einschlägig, soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie selbst sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
Ohne die für den Zugang erforderlichen Angaben können wir Ihnen das Benutzerkonto und die damit verbundenen Funktionen nicht oder nur eingeschränkt bereitstellen.
Beim Aufruf und bei der Nutzung des Webportals werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
Wir verwenden diese Daten zur Auslieferung der Inhalte, zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Erkennung und Aufklärung von Sicherheitsvorfällen.
IP-Adressen und andere zuordenbare technische Angaben können personenbezogene Daten sein. Eine Pseudonymisierung hebt diesen Personenbezug nicht automatisch auf.
Soweit die Verarbeitung in unserer eigenen Verantwortung erfolgt, ist ihre Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verfügbarkeit, Funktionsfähigkeit und Sicherheit des Webportals.
Die Speicherdauer richtet sich nach dem jeweiligen Betriebs-, Fehleranalyse- oder Sicherheitszweck. Maßgeblich sind insbesondere die Dauer einer Störung sowie die Erforderlichkeit zur Erkennung und Aufklärung eines Sicherheitsvorfalls. Eine weitere Aufbewahrung erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.
Das Webportal verwendet technisch erforderliche Cookies und gegebenenfalls vergleichbare Speicherfunktionen, soweit diese für die Bereitstellung der von Ihnen angeforderten Funktionen notwendig sind.
Hierzu gehört insbesondere die Zuordnung Ihrer Anfragen zu einer Sitzung, beispielsweise über das Sitzungscookie JSESSIONID.
Die Speicherung beziehungsweise der Zugriff auf Informationen in Ihrem Endgerät erfolgt bei unbedingt erforderlichen Funktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage zusätzlich nach der DSGVO, insbesondere nach Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung des Webportals.
Wir setzen im aipama Webportal keine Analyse- oder Marketing-Cookies ein und verwenden dort keine Tracking-Dienste für interessenbasierte Werbung.
Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Werden technisch erforderliche Cookies blockiert, können Anmeldung und andere Funktionen des Webportals eingeschränkt sein oder nicht zur Verfügung stehen.
Wir verarbeiten Ihre Kontaktdaten, um Ihnen Nachrichten im Zusammenhang mit Ihrem Benutzerkonto und den von Ihnen genutzten Funktionen zu übermitteln. Dazu können insbesondere Hinweise zu bereitgestellten Dokumenten, angeforderten Vorgängen oder sicherheitsrelevanten Änderungen gehören.
Soweit Benachrichtigungen im Auftrag Ihres Arbeitgebers versendet werden, erfolgt dies entsprechend dessen Weisungen. Soweit wir notwendige Konto- und Sicherheitsnachrichten in eigener Verantwortung versenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Optionale Benachrichtigungen können Sie im Rahmen der angebotenen Einstellungsmöglichkeiten anpassen. Soweit eine Verarbeitung auf einer gesonderten Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Bereitstellung oder Bestätigung dieser Datenschutzhinweise stellt keine Einwilligung in Werbung, Newsletter oder Werbetracking dar.
Personenbezogene Daten werden nur solchen Personen und Stellen zugänglich gemacht, die diese zur Erfüllung ihrer Aufgaben benötigen oder zu deren Empfang sie berechtigt sind.
Hierzu können insbesondere gehören:
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.
Für den Versand von SMS nutzen wir den Dienst LOX24. Dabei werden insbesondere die Zielrufnummer und der Inhalt der SMS, beispielsweise ein Bestätigungscode, an den Dienstleister übermittelt. Die Übermittlung erfolgt zur Durchführung des angeforderten Verifikations- oder Sicherheitsvorgangs.
Eine gegebenenfalls erforderliche Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierzu gehören insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, beispielsweise EU-Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen. Auskunft zu einschlägigen Garantien erhalten Sie über den genannten Datenschutzkontakt.
Wir speichern personenbezogene Daten entsprechend dem jeweiligen Verarbeitungszweck und den einschlägigen rechtlichen Anforderungen.
Für Benutzerkonten und deren Absicherung richtet sich die Speicherdauer insbesondere nach der Dauer der Nutzung, der Erforderlichkeit zur Bearbeitung offener Vorgänge und etwaigen gesetzlichen Aufbewahrungs- oder Nachweispflichten.
Beschäftigten- und Abrechnungsdaten, die wir im Auftrag verarbeiten, werden entsprechend den Weisungen des Verantwortlichen und den vertraglich vereinbarten Löschregelungen aufbewahrt oder gelöscht.
Die Löschung eines Benutzerzugangs führt deshalb nicht automatisch zur Löschung sämtlicher Beschäftigten- oder Abrechnungsunterlagen. Gesetzliche Aufbewahrungspflichten und berechtigte Dokumentationszwecke können einer sofortigen Löschung entgegenstehen.
Entfallen der Verarbeitungszweck und die einschlägigen Aufbewahrungsgründe, sind die betreffenden personenbezogenen Daten zu löschen oder wirksam zu anonymisieren.
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Für Verarbeitungen, für die wir selbst verantwortlich sind, können Sie sich an unseren Datenschutzkontakt wenden.
Betreffen Ihre Anliegen Beschäftigten- oder Abrechnungsdaten, die wir im Auftrag verarbeiten, ist regelmäßig Ihr Arbeitgeber beziehungsweise die zuständige verantwortliche Stelle Ihr Ansprechpartner. Gehen entsprechende Anfragen bei uns ein, unterstützen wir den Verantwortlichen entsprechend unseren gesetzlichen und vertraglichen Pflichten bei der Bearbeitung.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Sie können Ihren Widerspruch über die oben genannten Kontaktdaten erklären.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.
Für private Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig. Informationen und Kontaktmöglichkeiten finden Sie auf der Website des Bayerischen Landesamts für Datenschutzaufsicht.
Wir passen diese Datenschutzhinweise an, wenn sich die Verarbeitung personenbezogener Daten, die angebotenen Funktionen oder die rechtlichen Anforderungen ändern.
Soweit eine Änderung eine gesonderte Information oder eine neue Einwilligung erfordert, erfüllen wir diese Anforderungen zusätzlich. Die bloße Aktualisierung dieser Hinweise ersetzt keine erforderliche Einwilligung.