Der verantwortungsbewusste Umgang mit personenbezogenen Daten hat für uns höchste Priorität. Der Schutz Ihrer persönlichen Daten nach dem aktuellen Stand der Technik, der gültigen Rechtslage sowie den weitergehenden Vorschriften von Berufsverbänden ist Grundlage unserer Arbeit. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden.

Alle beteiligten Mitarbeiter*innen verpflichten sich auf die Vertraulichkeit im Umgang mit personenbezogenen Daten. Maßgeblich sind dabei die gesetzlichen Bestimmungen des europäischen und deutschen Datenschutzrechts.

Im Folgenden möchten wir Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten informieren. Das wollen wir in präziser, transparenter und verständlicher Weise tun. Sollten Sie darüber hinaus Informationsbedarf, Rückfragen oder sonstiges Feedback zu unserer Datenschutzerklärung haben, kontaktieren Sie uns gerne!

Bevor wir in den kommenden Abschnitten dieser Datenschutzerklärung auf unsere Verarbeitungsprozesse, die rechtlichen Grundlagen unserer Verarbeitung sowie Ihre Rechte in diesem Prozess eingehen, wollen wir, dass Sie wissen, wovon wir sprechen. Maßgeblich sind für uns die Begriffsbestimmungen des Art. 4 DSGVO. Wir verwenden demnach unter anderem folgende Begrifflichkeiten:

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. (Art. 4 Nr. 1 DSGVO)
• „Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. (Art. 4 Nr. 2 DSGVO)
• „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. (Art. 4 Nr. 7 DSGVO)
• „Einwilligung“ der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. (Art. 4 Nr. 11 DSGVO)

Gewerkschaft Erziehung und Wissenschaft (GEW)
Landesverband Niedersachsen
Berliner Allee 16
30175 Hannover

Telefon: 0511 33804-0
Telefax: 0511 33804-46

Jota Rechtsanwälte PartG mbB
Schiffenberger Weg 61
35394 Gießen
Telefon: 0641 9727668
E-Mail: ds@jota-rechtsanwaelte.de
Website: www.jota-rechtsanwaelte.de

Jota Rechtsanwälte PartG mbB ist für den Landesverband Niedersachsen der GEW als Datenschutzbeauftragter benannt.

Umfragezentrum Bonn – Prof. Rudinger GmbH (uzbonn GmbH)
Gesellschaft für empirische Sozialforschung und Evaluation
Schloßstr. 2
D-53115 Bonn
Telefon: +49-228-299 711 44
E-Mail: info@uzbonn.de
Website: www.uzbonn.de

Vertreten durch:
Dr. Thomas Krüger
Dipl.-Kfm. Claus Mayerböck
Prof. Dr. Georg Rudinger

Datenschutzbeauftragter:
Mathias Foehrmann
E-Mail: datenschutz@uzbonn.de

Die Verarbeitung durch die uzbonn GmbH erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Im Rahmen der Applikation „Deine Arbeit in Echtzeit“ verarbeiten wir mehrere Arten von personenbezogenen Daten. Das sind im Einzelnen:

• Kontaktdaten (z. B. Namen, E-Mail-Adressen);
• Angaben zur Nutzungsberechtigung (z. B. GEW-Mitgliedsnummer bzw. Angaben zum Mitgliedsstatus);
• Angaben zur Tätigkeit und zur Arbeitszeit (z. B. Art der Tätigkeit, Schulzugehörigkeit, Schulform, wöchentliche Arbeitszeit, Vollzeit oder Teilzeit);
• gegebenenfalls Altersermäßigungen, Erleichterungen bei Schwerbehinderung, Angaben zum Arbeitszeitkonto sowie Abordnungen und deren Umfang;
• Arbeitszeitdaten mit Start- und Endzeit, kategorisierten Tätigkeiten und optionalen Freitextkommentaren;
• Angaben zu krankheitsbedingter Abwesenheit, Arbeitsbefreiung, Sonderurlaub sowie gegebenenfalls Abbau von Plusstunden;
• Meta-/Kommunikationsdaten, insbesondere technische Informationen wie IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge und Status des Abrufs;
• Datum und Uhrzeit des letzten Logins.

Bei der Nutzung der Applikation „Deine Arbeit in Echtzeit“ verarbeiten wir die personenbezogenen Daten von unterschiedlichen Personengruppen. Diese lassen sich in zwei übergeordneten Gruppen zusammenfassen:

1. Nutzer*innen
   • Nutzer*innen der Applikation „Deine Arbeit in Echtzeit“
   • gegebenenfalls Besucher*innen und Nutzer*innen der Webseiten zur Applikation „Deine Arbeit in Echtzeit“
2. Ansprechpersonen
   • Projektspezifische Ansprechpersonen bei uzbonn und der GEW Niedersachsen

• Bereitstellung der Applikation „Deine Arbeit in Echtzeit“ für Mitglieder der GEW Niedersachsen zur individuellen Arbeitszeiterfassung
• Prüfung der Nutzungsberechtigung
• Erfassung, Berechnung und Darstellung von Arbeitszeit- und Tätigkeitsdaten
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzer*innen
• Sicherheits- und Wartungsmaßnahmen

Sofern eine gesonderte Auswertung für Kampagnen- oder Informationszwecke vorgesehen ist, wird diese in Abschnitt 12 erläutert.

Wir erfassen und speichern die Angaben, die Sie im Rahmen der Nutzung der Applikation „Deine Arbeit in Echtzeit“ machen. Die Nutzung der Applikation sowie alle Ihre Angaben sind freiwillig. Zur Nutzung berechtigt sind nur Mitglieder der GEW Niedersachsen. Konkret verarbeiten wir die folgenden Angaben:

Persönliche Daten:

• Nachname
• Vorname
• persönliche E-Mail-Adresse
• Geburtsdatum
• GEW-Mitgliedsnummer (zur Prüfung der Nutzungsberechtigung)

Angaben zur Tätigkeit und Arbeitszeit:

• Art der Tätigkeit (Lehrkraft, pädagogische oder therapeutische Fachkraft, Schulassistent*in, Fachkraft schulische Sozialarbeit)
• Schulzugehörigkeit und Schulform
• Umfang der wöchentlichen Arbeitszeit
• Arbeit in Vollzeit oder Teilzeit
• falls zutreffend: Altersermäßigungen
• falls zutreffend: Erleichterungen bei Schwerbehinderung
• falls zutreffend: Arbeitszeitkonto
• falls zutreffend: Abordnungen und deren Höhe in Regelstunden

Arbeitszeitdaten:

• Die von Ihnen im Laufe der Nutzung erfassten Arbeitszeiten mit Start- und Endzeit, kategorisierten Tätigkeiten und optionalen Freitextkommentaren
• Krankheitsbedingte Abwesenheit, Arbeitsbefreiung bzw. Sonderurlaub sowie gegebenenfalls Abbau von Plusstunden

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt, soweit sie auf Ihrer Einwilligung beruht, auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Die Einwilligung erfolgt freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Da die Nutzung der Applikation ausschließlich für hierzu berechtigte Mitglieder der GEW Niedersachsen vorgesehen ist, wird im Rahmen der Registrierung und der Prüfung der Nutzungsberechtigung auch die Gewerkschaftszugehörigkeit verarbeitet. Dabei handelt es sich um eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Diese Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die hierfür erforderliche Einwilligung wird ausdrücklich erteilt.

Auch Angaben zu krankheitsbedingter Abwesenheit können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Soweit solche Angaben verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt auch insoweit ausdrücklich.

Neben Ihren inhaltlichen oder personenbezogenen Angaben werden technische Zugriffsdaten für eine begrenzte Zeit in einer Protokolldatei gespeichert. Die Protokolle enthalten folgende Angaben:

• Datum und Uhrzeit des Zugriffs
• technische Request-Kennung
• IP-Adresse des zugreifenden Anschlusses
• HTTP-Methode, beispielsweise GET oder POST
• aufgerufener Pfad beziehungsweise URI
• HTTP-Status des Zugriffs
• Größe der ausgelieferten Antwortdaten
• aufgerufener Hostname
• verwendeter User-Agent, insbesondere Browser- und Betriebssysteminformationen

Der Query-String der aufgerufenen URL wird nicht in diesen Protokollen gespeichert. Inhalte von Anfragen und Antworten werden nicht protokolliert. Insbesondere werden keine Passwörter, Cookies, Authentifizierungs-Tokens oder sonstigen Formularinhalte in diesen Protokollen gespeichert.

Die genannten Daten werden in zwei technisch gleich aufgebauten Protokollen verarbeitet:

• Das Access-Log dient der technischen Bereitstellung, Fehleranalyse und Sicherstellung des ordnungsgemäßen Betriebs und wird spätestens nach sieben Tagen gelöscht. Hier werden alle Zugriffe (unter Ausnahme rein statischer Dateien) auf die Applikation protokolliert.
• Das Security-Log dient zusätzlich der Erkennung, Abwehr und Untersuchung von unbefugten Zugriffen, Brute-Force-Versuchen und sonstigen Angriffen und wird spätestens nach 30 Tagen gelöscht. Hier werden nur bestimmte, sicherheitsrelevante Zugriffsversuche protokolliert.

Die beiden Protokolle enthalten denselben Umfang an technischen Daten und unterscheiden sich ausschließlich hinsichtlich ihrer Aufbewahrungsdauer und der Art der protokollierten Zugriffsversuche. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Eine Auswertung zur Leistungs- oder Verhaltenskontrolle findet nicht statt. Eine Zusammenführung der Server-Protokolldaten mit den in der Anwendung erfassten Arbeitszeitdaten erfolgt grundsätzlich nicht. Eine Zuordnung kann nur erfolgen, soweit dies im Einzelfall zur Untersuchung eines konkreten Sicherheitsvorfalls, aufgrund einer gesetzlichen Verpflichtung oder zur Wahrung beziehungsweise Durchsetzung rechtlicher Ansprüche erforderlich ist.

Zu den Authentifizierungsereignissen zählen:

• Registrierung und Bestätigung der Registrierung
• erfolgreiche Anmeldung
• erfolglose Anmelde- oder Registrierungsbestätigungsversuche
• Änderung der im Profil hinterlegten GEW-Mitgliedsnummer
• Änderung der im Profil hinterlegten E-Mail-Adresse

Bei diesen Ereignissen werden folgende Informationen gespeichert:

• Datum und Uhrzeit des Authentifizierungsereignisses
• kryptografischer Hash der IP-Adresse des zugreifenden Anschlusses
• ggf. kryptografischer Hash der E-Mail-Adresse des zugehörigen Accounts
• ggf. ID des zugehörigen Accounts

Diese Daten werden verarbeitet, um ungewöhnliche Zugriffsmuster, unberechtigte Zugriffsversuche oder Versuche des Abgreifens von Informationen zu erkennen, und für die Dauer von 30 Tagen gespeichert. Darüber hinaus werden Datum und Uhrzeit des letzten erfolgreichen Logins bis zur Löschung des Accounts gespeichert, um gegebenenfalls in Zukunft inaktive Accounts erkennen und nach angemessener Frist und Benachrichtigung löschen zu können. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Werden konkrete Anhaltspunkte für einen Sicherheitsvorfall festgestellt, können die hierfür erforderlichen Protokolldaten gesondert und zugriffsbeschränkt über die reguläre Löschfrist hinaus aufbewahrt werden, soweit und solange dies für die Untersuchung, Abwehr, Rechtsverteidigung oder Zusammenarbeit mit Strafverfolgungsbehörden erforderlich ist.

Sofern Sie dem zustimmen, sollen Ihre erfassten Arbeitszeit- und Vertragsdaten in anonymisierter und aggregierter Form für Kampagnen- und Informationszwecke der GEW Niedersachsen verwendet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

Diese zusätzliche Einwilligung wird getrennt von der Einwilligung zur Nutzung der Applikation eingeholt. Die Ablehnung dieser zusätzlichen Auswertung hat keinen Einfluss auf die Möglichkeit, die eigentliche Applikation zu nutzen.

Eine bloße Aggregation oder Pseudonymisierung stellt nicht automatisch eine Anonymisierung dar. Die Anonymisierung ist so ausgestaltet, dass eine Re-Identifizierung mit vertretbarem Aufwand nicht mehr möglich ist. Die Anonymisierung erfolgt durch uzbonn nach folgendem Verfahren:

• Trennung der eingetragenen Arbeitszeit- und Vertragsdaten von den Personendaten
• Löschen der Schulnamen aus den Vertragsdaten
• Aggregation nach verschiedenen Merkmalen wie z. B. Schuljahr, Tätigkeit, Teilzeit vs. Vollzeit, kategorisiertem Alter
• Überprüfung auf Unterschreitung der Mindestgruppengröße von 20 Personen. Wird diese Größe in einer Aggregation unterschritten, wird diese nicht an die GEW übermittelt.

Für die Offline-Nutzung der Applikation werden die hierfür erforderlichen Daten lokal im Speicher Ihres Browsers (IndexedDB) gespeichert. Dazu gehören insbesondere Arbeitszeit- und Tätigkeitsdaten, Nutzerkommentare, Tages- und Wochenarbeitszeiten sowie Angaben zu Urlaub. Zusätzlich können nicht sensible Profileinstellungen lokal gespeichert werden.

Angaben zu krankheitsbedingter Abwesenheit werden nicht offline gespeichert.

Die lokale Speicherung der Arbeitszeit- und Tätigkeitsdaten, Nutzerkommentare sowie Tages- und Wochenarbeitszeiten ist auf einen Zeitraum von höchstens zwei Tagen ab dem jeweiligen Erfassungszeitpunkt begrenzt. Die lokale Speicherung von Urlaubstagen sowie nicht sensibler Profileinstellungen ist nicht zeitlich begrenzt. Abgelaufene Daten werden bei Nutzung der Applikation technisch gelöscht. Bei einer Abmeldung werden die lokal gespeicherten Daten vollständig gelöscht.

Ansonsten bleiben die Daten nach einer Synchronisation lokal gespeichert, soweit dies für die weitere vollständige Offline-Nutzung erforderlich ist. Die lokale Speicherung erfolgt ausschließlich zur Bereitstellung der Offline-Funktionen und ist auf die hierfür erforderlichen Daten beschränkt.

Bitte geben Sie in Nutzerkommentaren keine personenbezogenen Daten Dritter (z. B. Schüler*innen), Diagnosen, Krankheitsursachen oder sonstigen besonders sensiblen Informationen ein.

Der lokale Browser-Speicher wird durch die Applikation nicht als dauerhafter Speicherort für Passwörter, Zugangsdaten oder sonstige langlebige Authentifizierungsgeheimnisse verwendet.

Alle Daten, die wir im Rahmen der Nutzung der Applikation erhalten, werden vertraulich behandelt. Daten, die beim Zugriff auf die Applikation protokolliert wurden, werden an Dritte nur übermittelt, soweit hierfür eine Rechtsgrundlage besteht, wir gesetzlich dazu verpflichtet sind oder dies zur Abwehr bzw. Aufklärung von Angriffen auf die Internetinfrastruktur erforderlich ist.

Eine Weitergabe der im Rahmen der Nutzung der Applikation erhaltenen personenbezogenen Daten an Dritte zu kommerziellen oder nichtkommerziellen Zwecken findet darüber hinaus nicht statt, soweit hierfür keine eigene Rechtsgrundlage besteht.

Sofern Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrags beauftragt werden, geschieht dies auf Grundlage des Art. 28 DSGVO. Für die Bereitstellung der Applikation nehmen wir Leistungen folgender Unterauftragnehmer in Anspruch, die in unserem Auftrag Daten verarbeiten:

Hetzner Online GmbH
Industriestraße 25, 91710 Gunzenhausen
Leistung: Bereitstellung von Mietservern, RZ-Infrastruktur zum Betrieb der Anwendung und zur verschlüsselten Speicherung von Sicherungen
Verarbeitungsort: Deutschland

Strato AG
Pascalstr. 10, 10587 Berlin
Leistung: Bereitstellung von RZ-Infrastruktur zur verschlüsselten Speicherung von Sicherungen und zum verschlüsselten Datenaustausch mit dem Auftraggeber
Verarbeitungsort: Deutschland

Eine Verarbeitung Ihrer personenbezogenen Daten in „Drittländern“, also Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), findet nach dem derzeitigen Konzept grundsätzlich nicht statt. Das gilt auch für die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder die Offenlegung bzw. Übermittlung von Daten an Dritte.

Sollte eine Verarbeitung in einem Drittland erfolgen, werden die Voraussetzungen der Art. 44 ff. DSGVO eingehalten. Je nach Fall kommen insbesondere ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO in Betracht.

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Falls dies der Fall ist, haben Sie das Recht, weitere Informationen über die Verarbeitung und eine Kopie Ihrer durch uns verarbeiteten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO): Falls wir Sie betreffende falsche personenbezogene Daten verarbeiten, haben Sie das Recht, diese Daten durch uns korrigieren zu lassen. Sollten wir unvollständige Daten verarbeiten, haben Sie das Recht, eine Vervollständigung Ihrer Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben bei Vorliegen der rechtlichen Voraussetzungen das Recht, eine unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben nach Maßgabe des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch (Art. 21 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen, z. B.:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511-120 4500
Telefax: 0511-120 4599

Über die zuvor genannten Rechte hinaus haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf ist so einfach möglich wie die Erteilung der Einwilligung.

Um Ihre Einwilligung zur aggregierten und anonymisierten Verwendung Ihrer Daten durch die GEW zu widerrufen, entfernen Sie das entsprechende Häkchen im Profil-Menü innerhalb der Applikation. Um Ihre Einwilligung zur sonstigen Verarbeitung Ihrer Daten zu widerrufen, nutzen Sie bitte die Funktion zur Löschung Ihres Kontos. Diese finden Sie ebenfalls im Profil-Menü.

Wie im Abschnitt „Rechte der betroffenen Personen“ erläutert, haben Sie das Recht, die Löschung und Einschränkung der Sie betreffenden personenbezogenen Daten nach Maßgabe der gesetzlichen Voraussetzungen zu verlangen. Sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen, löschen wir Ihre Daten grundsätzlich, sobald sie für ihre originäre Zweckbestimmung, die Nutzung der Applikation, nicht mehr erforderlich sind.

Sollten Sie Ihre Nutzung der Applikation beenden wollen, können Sie im Profil-Menü der Applikation die Löschung Ihres Kontos beantragen. Ihre Daten werden im Anschluss nach dem geltenden Löschkonzept gelöscht. Die konkreten Löschfristen lauten:

• Nicht vollständig registrierte Nutzerkonten werden nach 14 Tagen gelöscht.
• Bei Löschbeantragung über das Profil-Menü werden Nutzerkonten sowie zugehörige Vertrags- und Arbeitszeitdaten nach 14 Tagen gelöscht. Ein Wiedereinloggen während dieser Frist hebt die Löschbeantragung auf.
• Das Access-Log wird nach sieben Tagen gelöscht.
• Das Security-Log wird nach 30 Tagen gelöscht.
• Das Log der Authentifizierungsereignisse wird nach 30 Tagen gelöscht.
• Der letzte erfolgreiche Anmeldezeitpunkt wird erst mit der Kontolöschung gelöscht.
• Die Konto-, Vertrags- und Arbeitszeitdaten werden erst bei Löschung des gesamten Nutzerkontos gelöscht.
• Daten in vorhandenen Backups werden spätestens nach sechs Wochen automatisch gelöscht, soweit keine rechtlichen Gründe für eine längere Aufbewahrung bestehen.

Falls in Zukunft aufgrund eines zu großen Datenaufwuchses ältere Arbeitszeitdaten gelöscht werden müssen, um den stabilen Betrieb der Applikation weiter gewährleisten zu können, werden alle betroffenen Nutzer*innen vorab rechtzeitig informiert, um ihre Daten sichern zu können.

Falls Sie mit uns in Kontakt treten wollen, etwa per Anruf, E-Mail oder bei der Wahrnehmung Ihrer Betroffenenrechte, werden Ihre Kontaktdaten und die weiteren Angaben Ihrer Anfrage zur Bearbeitung der Anfrage und zur Kommunikation mit Ihnen verarbeitet. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Als Rechtsgrundlage dieser Verarbeitung berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Kontaktanfragen über die „Hilfe“-Funktion innerhalb der Applikation erfolgt die Löschung spätestens 30 Tage nach Bearbeitung der Anfrage.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der Applikation nicht statt.

Mit Blick auf die technische Entwicklung und Änderungen der rechtlichen Rahmenbedingungen kann Datenschutz niemals als abgeschlossener Prozess verstanden werden. Wir überprüfen diese Datenschutzerklärung daher regelmäßig und passen sie bei Bedarf an den aktuellen Stand der Technik bzw. an gesetzliche Vorgaben an. Die vorliegende Datenschutzerklärung datiert vom 27.10.2026.