Datenschutzerklärung

E2 Lastprobe 2

Im Mitarbeiter-Portal werden folgende personenbezogene Daten verarbeitet:

• Zugangsdaten: Benutzername und Passwort (gespeichert ausschließlich als scrypt-Hash, nie im Klartext).
• Stammdaten: Vorname, Beschäftigungsart, interne Mitarbeiter-ID.
• Dienstplan- und Schichtdaten: zugewiesene Schichten, Schichttausch-Anfragen, Verfügbarkeitsangaben, Schichtwünsche.
• Abwesenheiten: Urlaubsanträge und -konten sowie Krankmeldungs-Status. Krankmeldungen können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten.
• WhatsApp-Nummer: nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Schicht-Erinnerungen.
• Interne Mitteilungen: über das Portal versendete Nachrichten (schwarzes Brett).
• Login-Protokoll: Zeitpunkt und IP-Adresse von An- und Abmeldungen (Sicherheit und Betriebsschutz).

• Durchführung des Beschäftigungsverhältnisses (Dienstplanung, Schichttausch, Urlaubsverwaltung, interne Kommunikation): Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG.
• Erfüllung gesetzlicher Pflichten (z. B. Lohnsteuer, Sozialversicherung): Art. 6 Abs. 1 lit. c DSGVO.
• Login-Protokoll und Betriebssicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Gesundheitsdaten (Krankmeldungen): Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.
• WhatsApp-Nummer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar im Portal unter Konto-Einstellungen).

• Beschäftigtendaten werden für die Dauer des Arbeitsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Lohnsteuer-relevante Unterlagen: 6 Jahre (§ 41 Abs. 1 EStG).
• Darüber hinausgehende Daten werden nach Zweckfortfall gelöscht.
• Login-Protokoll (IP-Adressen): begrenzte Aufbewahrungsdauer gemäß Betriebsschutz-Erfordernis.

Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Auftragsverarbeiter nach Art. 28 DSGVO:

• Server-Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Serverstandort Deutschland).
• Angriffsschutz: CrowdSec (lokal auf dem Server, keine Datenweitergabe an Dritte).

Das Portal verwendet ausschließlich technisch notwendige Cookies. Alle sind httpOnly (kein JavaScript-Zugriff), werden nur verschlüsselt übertragen und enthalten keine persönlichen Daten, sondern zufällige Kennungen:

• os_portal_auth – wird nach dem Login gesetzt und dient der Sitzungsverwaltung. Er endet spätestens nach 8 Stunden.
• __Host-os_portal_challenge – wird nur gesetzt, wenn Sie den freiwilligen Anmeldecode nutzen. Er merkt sich für höchstens 10 Minuten, welche Code-Abfrage gerade läuft, und wird danach gelöscht.
• __Host-os_portal_device – wird nur gesetzt, wenn Sie bei der Code-Eingabe "Dieses Gerät merken" wählen. Er sorgt dafür, dass Sie auf diesem Gerät bis zu 30 Tage keinen neuen Code brauchen. Ohne den Haken wird er nicht gesetzt.

Es werden keine Tracking-Cookies, keine Analyse-Werkzeuge und keine Werbetechnologien eingesetzt. Da ausschließlich technisch notwendige Cookies verwendet werden, ist kein Cookie-Consent-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

Sie haben das Recht auf:

• Auskunft (Art. 15): welche Daten wir über Sie speichern.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigten Interesses.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): mit Wirkung für die Zukunft.

Direkt im Portal verfügbar: Datei-Download Ihrer gespeicherten Daten (Art. 15) und Löschantrag (Art. 17) unter Konto, Meine Daten.

Für alle weiteren Anfragen genügt eine formlose Nachricht an .

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Die für den Betriebssitz zuständige Datenschutz-Aufsichtsbehörde.