Information nach Art. 13 DSGVO

Datenschutzhinweise

Entwurf. Die als „zu ergänzen“ bzw. „zu prüfen“ markierten Stellen sind vor dem Produktivbetrieb durch den Betreiber bzw. den Datenschutzbeauftragten oder Anwalt zu ergänzen und rechtlich zu prüfen.

1. Verantwortlicher

Vom Betreiber zu ergänzen: Name und Anschrift des Verantwortlichen, Kontaktdaten, ggf. Datenschutzbeauftragter.

2. Zweck dieser Anwendung

Diese interne Anwendung dient der Abwicklung von Aufträgen der Verkehrssicherung: Angebote, Einsatzplanung, Arbeitszeiterfassung, Foto-Dokumentation und Rechnungsvorbereitung.

3. Verarbeitete Daten

Kunden: Kontakt- und Vertragsdaten (Name, Firma, Anschrift, E-Mail, Telefon, Auftragsdaten).

Beschäftigte: Name, Rolle, Qualifikationen, Dienstplan, Arbeitszeiten (Beginn, Pausen, Ende), erstellte Fotos mit Zeitstempel.

Es findet keine Standortverfolgung statt. Standortdaten aus Fotos (EXIF/GPS) werden beim Hochladen entfernt. Es werden keine Leistungs- oder Verhaltensprofile gebildet.

4. Rechtsgrundlagen

Rechtlich zu prüfen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), § 26 BDSG (Beschäftigungsverhältnis), Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 16 ArbZG und § 3 ArbSchG (Arbeitszeitnachweise), § 147 AO und § 257 HGB (Aufbewahrung).

5. Empfänger und Auftragsverarbeiter

Vom Betreiber zu ergänzen: Hosting-Anbieter (EU), Object Storage, E-Mail-Versand, Lexware Office (Rechnungsstellung). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Diese Anwendung bindet keine Tracker, keine externen Schriftarten und keine Skripte Dritter ein.

6. Speicherdauer

Geschäftliche Belege: 10 Jahre. Arbeitszeitnachweise: mindestens 2 Jahre. Foto-Dokumentation: 3 Jahre nach Auftragsende. Die Fristen sind in der Anwendung konfigurierbar. Die Fristen sind rechtlich zu bestätigen.

7. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt (HttpOnly, SameSite=Lax). Eine Einwilligung ist dafür nicht erforderlich.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Der Kontaktweg für Anfragen wird vom Betreiber ergänzt.

Zurück zur Anwendung