Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser Anwendung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Rector
Boulevard du Jazz 9
4370 Belval
LUXEMBOURG
E-Mail: dr_ops(at)hotmail.com

Diese Anwendung wird privat betrieben und ausschließlich einem geschlossenen Kreis eingeladener Kolleginnen und Kollegen zur Verfügung gestellt.

2. Zweck der Anwendung

Die Anwendung dient der persönlichen Arbeitszeiterfassung im Schichtdienst, der Dienstplanung im Team sowie – auf Wunsch der einzelnen Nutzer – der Prüfung eigener Entgeltabrechnungen. Die Nutzung setzt eine Einladung und ein eigenes Konto voraus.

3. Verarbeitete Daten

• Stammdaten: Name, E-Mail-Adresse, verschlüsseltes Passwort, ggf. Personalnummer und dienstliche Zuordnung (Station, Rolle).
• Arbeitszeitdaten: geplante und erfasste Dienste, Stempelzeiten, Stundensalden, Urlaubswünsche.
• Gesundheits- und Abwesenheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Krankmeldungen bzw. krankheitsbedingte Abwesenheiten, soweit im Dienstplan hinterlegt.
• Entgeltdaten (nur bei Nutzung der Verdienstanalyse): Angaben aus hochgeladenen Entgeltabrechnungen. Diese werden ausschließlich zur Prüfung der eigenen Abrechnung verwendet; das Kirchensteuermerkmal wird dabei nicht dauerhaft gespeichert.
• Ausbildungsdaten (nur im Kontext der Praxisanleitung): Angaben zu Auszubildenden und deren Einsätzen.
• Protokolldaten: Anmeldevorgänge einschließlich IP-Adresse und Browserkennung (zur Erkennung von Missbrauch), Änderungsprotokolle im Team-Dienstplan.

4. Rechtsgrundlagen

• Arbeitszeiterfassung und Dienstplanung: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 26 BDSG (Beschäftigungskontext).
• Gesundheitsbezogene Abwesenheitsdaten: Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG (Ausübung von Rechten aus dem Arbeitsrecht).
• Verdienstanalyse: freiwillige Nutzung durch die betroffene Person selbst (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).
• Anmeldeprotokoll zur Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Übermittlung

Die Daten werden auf einem selbst betriebenen Server (NAS) gespeichert und nicht zu Werbezwecken weitergegeben. Eine Übermittlung an Dritte findet grundsätzlich nicht statt.

Ausnahme Google-Tabellen: Sofern der optionale Abgleich mit einer Google-Tabelle aktiviert ist, werden Namen, Schichtkürzel (einschließlich Abwesenheits- bzw. Krankheitskennungen) und Stundenstände an Google übermittelt. Google kann Daten auch außerhalb der EU verarbeiten (Drittland). Dieser Abgleich lässt sich deaktivieren; ist er nicht in Betrieb, findet keine Übermittlung an Google statt.

6. Speicherdauer

• Anmeldeprotokolle (inkl. IP-Adresse) werden automatisch nach 90 Tagen gelöscht.
• Erledigte Erinnerungen (To-dos) werden nach 30 Tagen gelöscht.
• Protokolle über Änderungen (Änderungshistorie, Administrationsprotokoll) werden nach 2 Jahren gelöscht, das Protokoll über Auszubildenden-Abfragen nach 1 Jahr.
• Erledigte Rückmeldungen (Feedback) werden 6 Monate nach ihrer Erledigung gelöscht, vergangene Stationstermine 6 Monate nach dem Termindatum – jeweils samt Anhängen.
• Arbeitszeit- und Dienstplandaten werden für die Dauer der Nutzung sowie im Rahmen etwaiger gesetzlicher Aufbewahrungsfristen gespeichert und danach gelöscht.
• Selbst hochgeladene Auswertungen (gespeicherte Entgeltabrechnungen, Monatsübersichten) bleiben erhalten, bis die betroffene Person sie selbst wieder entfernt.
• Auf Verlangen der betroffenen Person werden ihre Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Betroffenenrechte).

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext. Automatische Sicherungskopien können verschlüsselt abgelegt werden (AES-256); Anmelde-Token werden in Sicherungen nicht mitgespeichert.

8. Cookies

Die Anwendung verwendet ausschließlich technisch notwendige Cookies:

• Sitzungscookie für die Anmeldung (hält die Sitzung aufrecht).
• help_seen, az_teamplan_rows, az_last_calendar: speichern Anzeige-Einstellungen (z. B. gesehene Hinweise, Ansichtsauswahl).

Diese Cookies sind für den Betrieb erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG). Es findet keine Analyse des Nutzungsverhaltens und kein Tracking statt.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21).

Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse. Einen Export der eigenen Arbeitszeitdaten können Sie zudem selbst in den Einstellungen anstoßen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Datenschutzzentrum Saarland (Die Landesbeauftragte für Datenschutz und Informationsfreiheit), Fritz-Dobisch-Straße 12, 66111 Saarbrücken. [Falls ein anderer, z. B. kirchlicher Träger zuständig ist, bitte anpassen.]

11. Änderungen

Diese Datenschutzerklärung wird bei Änderungen der Anwendung oder der Rechtslage angepasst. Es gilt jeweils die hier veröffentlichte Fassung.