Datenschutzhinweise
Nachfolgend informieren wir ueber die Verarbeitung personenbezogener Daten bei Nutzung dieser Zeiterfassungsanwendung.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Stelle.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung der Anwendung, Benutzerkonten und Login-Funktionen
- Erfassung, Pruefung, Freigabe und Dokumentation von Taetigkeitsnachweisen
- Verwaltung von Zuordnungen zwischen Mitarbeitenden, Einsatzbetrieben und Ansprechpersonen
- Bereitstellung von Exporten und Nachweisen (z. B. PDF-Auswertungen)
- Sicherstellung von IT-Sicherheit, Nachvollziehbarkeit und Missbrauchsvermeidung
Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie im Beschaeftigungskontext zusaetzlich § 26 BDSG.
3. Verarbeitete Datenkategorien
- Stammdaten: Name, E-Mail-Adresse, Rolle, ggf. Position und Kontaktdaten
- Organisationsdaten: Agentur-, Einsatzbetrieb- und Zuordnungsdaten
- Zeiterfassungsdaten: Wochen-/Monatsnachweise, Eintraege, Pausen, Bemerkungen, Status und Freigabeinformationen
- Technische Daten: Session- und Sicherheitsdaten, Request-IDs, Protokoll- und Fehlerdaten
- Optional hochgeladene Medien: z. B. Logos und Kontaktbilder
4. Empfaenger und Auftragsverarbeitung
Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfuellung, zur Erfuellung rechtlicher Pflichten oder zum sicheren Betrieb erforderlich ist. Eingesetzte technische Dienstleister werden - soweit erforderlich - als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.
5. Speicherfristen
- Relevante Nachweisdaten werden entsprechend den geltenden Aufbewahrungspflichten gespeichert.
- In dieser Anwendung ist fuer relevante Nachweisdaten technisch eine Aufbewahrung von bis zu 10 Jahren vorgesehen.
- Inaktive Employee-/Employer-Konten werden nach Ablauf der Frist automatisiert anonymisiert.
- Personenbezogene Audit-Snapshots werden nach Ablauf der Frist automatisiert bereinigt.
6. Bereitstellung der Daten
Die Bereitstellung bestimmter Daten ist fuer die Nutzung der Anwendung und die Verarbeitung von Taetigkeitsnachweisen erforderlich. Ohne diese Daten kann die Anwendung ganz oder teilweise nicht bereitgestellt werden.
7. Ihre Rechte
Betroffene Personen haben nach DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Loeschung (Art. 17 DSGVO)
- Einschraenkung der Verarbeitung (Art. 18 DSGVO)
- Datenuebertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Darueber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde (Art. 77 DSGVO).
8. Sicherheit der Verarbeitung
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Daten zu schuetzen. Dazu gehoeren unter anderem rollenbasierte Zugriffsbeschraenkungen, sichere Authentifizierung, CSRF-Schutz, Protokollierung sicherheitsrelevanter Vorgaenge sowie Backup- und Wiederherstellungsverfahren.
9. Cookies und Session-Verarbeitung
Die Anwendung nutzt technisch erforderliche Session-Cookies, um Login und sichere Nutzung zu ermoeglichen. Ohne diese Cookies kann die Anwendung nicht betrieben werden. Tracking- oder Marketing-Cookies werden derzeit nicht eingesetzt.
10. Keine ausschliesslich automatisierten Einzelentscheidungen
Es erfolgt keine ausschliesslich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenueber rechtliche Wirkung entfaltet oder Sie in aehnlicher Weise erheblich beeintraechtigt.
11. Kontakt zu Datenschutzanfragen
Bitte richten Sie Datenschutzanfragen an die im Impressum genannten Kontaktdaten.