Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten gemäß der DSGVO.
Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Anwendung.
Wir verarbeiten folgende personenbezogene Daten: Name, E-Mail-Adresse, Arbeitszeitdaten, Verfügbarkeiten, Urlaubsanträge und Schichtzuweisungen.
Ihre Daten werden ausschließlich zur Verwaltung von Dienstplänen, Zeiterfassung, Urlaubsplanung und Mitarbeiterverwaltung verwendet (Art. 6 Abs. 1 lit. b DSGVO).
Im Rahmen der Krankmeldungsverwaltung verarbeiten wir Gesundheitsdaten (besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO). Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO (Erfüllung arbeitsrechtlicher Pflichten). Die Daten werden nach 2 Jahren anonymisiert bzw. gelöscht.
Arbeitszeitdaten werden gemäß ArbZG §16 für 2 Jahre aufbewahrt. Lohnabrechnungsrelevante Daten werden gemäß HGB §257 für 6 Jahre gespeichert. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. Technische Daten wie abgelaufene Sitzungen, Einladungen und Zurücksetzungs-Tokens werden automatisiert entfernt. Hinweis: Der automatische Bereinigungsjob verarbeitet derzeit nur technische Daten. Die fristgerechte Löschung von Arbeitszeit- und Abrechnungsdaten ist geplant und wird in einem zukünftigen Update umgesetzt.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Sie können Ihre Daten jederzeit über Ihr Profil exportieren.
Sie können die Löschung Ihres Kontos über Ihr Profil beantragen.
Diese Anwendung verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Wir setzen folgende Auftragsverarbeiter ein: Maileroo (E-Mail-Versand), Hetzner (Hosting/Infrastruktur), Stripe (Zahlungsabwicklung). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: Verschlüsselung bei der Übertragung (TLS), Zugriffskontrolle, Mandantenisolierung und Audit-Protokollierung.
Bei Fragen zum Datenschutz wenden Sie sich bitte an den Administrator Ihrer Organisation.